JFrog apresenta nove inovações para governança de agentes de IA e resiliência empresarial

A JFrog não está só adicionando mais ferramentas ao seu ecossistema, está redesenhando a camada de confiança entre humanos e agentes de IA no ciclo de vida do software. O MCP Registry e o Agent Skills Registry não são repositórios genéricos: são sistemas de controle de execução, onde servidores MCP e habilidades de agente são tratados como artefatos críticos, com versionamento, assinatura criptográfica e aprovação baseada em políticas antes mesmo de entrarem no IDE. Isso muda o ponto de falha da governança: em vez de depender de scanners pós-fato ou de políticas abstratas, a JFrog empurra a verificação para o momento exato do upload e da invocação, dentro do Cursor, no VS Code, no Claude Code. A integração com o JFrog Curation e o Artifactory transforma a política em código executável, não em documento de compliance.

O contexto é urgente: o relatório '2026 Software Supply Chain Security State of the Union' mostra que 53% das empresas ainda usam modelos de repositórios públicos contaminados, mesmo declarando ter governança de IA. Ou seja, há uma falsa sensação de segurança. A JFrog ataca isso na raiz, não com alertas, mas com bloqueio proativo de servidores MCP não autorizados e com fluxos de aprovação obrigatórios para cada nova habilidade de agente. É menos sobre detectar ameaças e mais sobre não deixar que elas entrem no ambiente de desenvolvimento.

Para equipes de arquitetura de TI e governança de nuvem, isso significa reduzir drasticamente o risco de 'Shadow AI': agentes rodando em silos, consumindo ferramentas não auditadas, acessando dados sensíveis sem controle. A capacidade de definir, versionar e aplicar políticas de acesso a habilidades diretamente no pipeline, e até no IDE, permite alinhar o uso de IA com políticas de conformidade (LGPD, ISO 27001, NIST AI RMF) sem frear a inovação. Além disso, o uptime de 99,99% não é só um número de SLA: ele reflete a adoção de arquiteturas resilientes nativas para agentes, com fallbacks automáticos, rotas alternativas de MCP e recuperação orquestrada, algo essencial quando um agente de produção depende de múltiplos servidores externos simultaneamente.