Telset.id – Penerapan agen AI (AI agent) di infrastruktur inti perusahaan mengalami hambatan karena model keamanan yang ada tidak lagi relevan. Sistem identitas yang dibangun hanya untuk dua jenis aktor, manusia dan mesin, tidak mampu mengakomodasi aktor ketiga yang kini hadir: agen AI yang non-deterministik dan bekerja dengan kecepatan mesin 24/7.
Ev Kontsevoy, CEO Teleport, mengungkapkan bahwa banyak proyek agen AI terhenti karena kekhawatiran keamanan. Kekhawatiran tersebut bukan tanpa alasan. Sudah ada kasus nyata di mana sebuah agen AI menghapus seluruh database produksi perusahaan beserta backup-nya hanya dalam waktu sembilan detik. Insiden seperti ini menunjukkan bahwa alat keamanan tradisional tidak lagi memadai.
Tim keamanan kini diminta menghentikan skenario katastropik dengan alat IAM (Identity and Access Management) warisan yang sedang mengalami keretakan. Tekanan untuk mempercepat pengiriman (delivery) membuat tim produksi dan engineering kerap kembali ke kebiasaan lama, seperti memberikan hak akses luas kepada agen AI dan memperlakukannya seperti microservice biasa. Padahal, agen AI sangat berbeda dari mesin; mereka rentan kesalahan dan non-deterministik, seperti manusia, namun beroperasi dengan kecepatan mesin.
Mengapa Model Keamanan Lama Gagal
Fragmentasi identitas secara historis telah menyulitkan para engineer yang bekerja dengan Kubernetes clusters, platform cloud, container orchestration, pipeline CI/CD, dan database. Untuk tenaga kerja manusia, hal ini masih dapat dikelola. Manusia mudah dilacak karena mereka login dan logout. Kecepatan manusia yang lambat membuat celah visibilitas jarang berubah menjadi insiden langsung.
Namun, kehadiran agen AI mengubah segalanya. Kecepatan meningkat drastis. Tim kewalahan dengan ribuan log aktivitas dan tidak memiliki kemampuan untuk mengendalikan agen sebelum ia melakukan perubahan yang tidak sah. Memaksakan autentikasi kuat dan hak akses berumur pendek berarti membangun integrasi individual untuk setiap alat dalam stack, yang membuat AI sulit untuk diskalakan karena setiap alat menggunakan protokol integrasi yang berbeda.
Daripada berfokus pada inovasi dengan agen AI, para engineer justru dipaksa merakit IAM, infrastruktur, dan secret secara manual tanpa identitas yang konsisten, tanpa visibilitas terhadap tindakan agen, dan setiap tim membangun workflow container atau VM sendiri dari nol.
Menurut Kontsevoy, menciptakan alat baru untuk menangani jenis identitas ketiga adalah reaksi terburuk yang bisa diambil industri. Hal ini akan menggandakan pekerjaan engineer karena mereka harus membangun ulang kebijakan identitas dari awal dan memperkenalkan anonimitas yang lebih besar. Silo identitas baru bersifat anonim terhadap sistem silo lainnya, sehingga semakin sulit menangkap penyerang.
Kontrol AI Berarti Tanpa Anonimitas
Solusinya bukan menambah tech stack atau implementasi lebih banyak alat, melainkan mengubah model identitas untuk menghilangkan anonimitas sepenuhnya. Untuk menghapus anonimitas dari infrastruktur, perusahaan harus memberikan setiap aktor—manusia, mesin, workload, dan agen AI—identitas kelas satu yang diamankan secara kriptografis dengan hardware root of trust.
Kredensial statis harus ditinggalkan. Menghapus API keys dan password menghilangkan credential sprawl yang menyebabkan kebocoran, serta ancaman secret yang dicuri atau diserahkan ke aktor yang salah. Dengan identitas yang berakar pada faktor dunia nyata, penyerang tidak dapat meniru mesin tepercaya dan mengelabui agen untuk mengeksfiltrasi database.
Namun, autentikasi kuat saja tidak cukup. Agen AI, seperti semua aktor lainnya, harus mematuhi prinsip zero-trust. Ini hanya bisa terjadi ketika sistem silo digantikan oleh lapisan infrastruktur di mana agen memiliki jenis identitas yang sama persis dengan mesin tempat mereka berjalan dan manusia yang mengotorisasi mereka.
Agen harus beroperasi dengan hak akses berumur pendek yang terikat langsung pada tindakan spesifik yang diotorisasi oleh pengguna manusia. Hak istimewa melekat pada tindakan, bukan pada aktor. Sebagai contoh, agen yang menghasilkan kode harus mewarisi mandat dari pemilik manusia dengan otoritas yang sesuai, membatasi hak akses hanya pada tabel data spesifik yang diperlukan untuk tugas tersebut.
Aktor non-deterministik juga memerlukan lingkungan eksekusi yang terkendali dan tepercaya sebelum menyentuh infrastruktur produksi. Tanpa hak akses default, blast radius menjadi sangat terbatas. Ini hanya dapat dicapai ketika satu kebijakan ditetapkan oleh satu sistem untuk semua identitas. Kebijakan identitas juga dapat diperkenalkan sebagai lapisan penegakan antara agen dan endpoint inferensinya, sehingga perilaku dikendalikan sebelum instruksi dieksekusi.
Dengan arsitektur terpadu, identitas menjadi control plane untuk AI. Agen AI membuka peluang besar di lingkungan enterprise, terutama ketika digunakan di infrastruktur langsung yang memberikan nilai paling besar. Mulai dari mengelola perubahan rutin hingga memperbaiki deployment secara real-time, kemungkinannya sangat luas. Namun, keberhasilan AI dalam operasi bisnis kritis membutuhkan kontrol perilaku yang ketat.
Artikel ini adalah bagian dari TechRadar Pro Perspectives, kanal untuk menampilkan pemikiran terbaik dan tercerdas di industri teknologi saat ini. Pandangan yang diungkapkan di sini adalah milik penulis dan tidak selalu mencerminkan pandangan TechRadarPro atau Future plc.
Komentar
Belum ada komentar.