BlueFlag Security ogłosiło rozszerzenie swojej platformy o zaawansowane funkcje zarządzania agentami AI w cyklu życia oprogramowania (SDLC). Nowe narzędzia mają na celu zapewnienie widoczności i kontroli nad agentami, którzy działają zarówno jako samodzielne tożsamości, jak i pod przykryciem kont programistów. Według raportu firmy, aż 83% organizacji korzysta z nieautoryzowanych agentów AI do kodowania.
Platforma oferuje klasyfikację agentów, wykrywanie tzw. shadow AI na urządzeniach końcowych poprzez integrację z systemami EDR oraz mechanizmy wymuszające obecność człowieka w procesie (human-in-the-loop). System potrafi identyfikować aplikacje wykorzystujące modele AI oraz weryfikować ich zgodność z listą OWASP Agentic Top 10. Dodatkowo BlueFlag umożliwia analizę kosztów zużycia tokenów w relacji do realnej pracy wkładanej w kod.
W obszarze bezpieczeństwa platforma wprowadza funkcje automatycznej naprawy błędów konfiguracyjnych oraz nadmiarowych uprawnień. Dzięki narzędziom AccessGuard i DriftGuard, organizacje mogą szybko reagować na ryzyka związane z tożsamościami i ustawieniami repozytoriów. Rozwiązanie to ma wypełnić lukę w tradycyjnych narzędziach do skanowania kodu i zarządzania tożsamością, które często nie widzą aktywności autonomicznych agentów.
