Oleh Ido Shlomo, CTO dan Salah Satu Pendiri, Keamanan Token
Para pemimpin keamanan telah menghabiskan waktu bertahun-tahun untuk memperketat kontrol identitas bagi karyawan dan akun layanan. Model tersebut kini menunjukkan batasnya.
Kelas identitas baru dengan cepat menyebar ke seluruh lingkungan perusahaan, agen AI yang otonom. GPT khusus, kopilot, agen pengkodean yang menjalankan server MCP, dan agen AI yang dibuat khusus tidak lagi terbatas pada eksperimen. Mereka menjalankan dan memperluas produksi, berinteraksi dengan sistem dan infrastruktur sensitif, melibatkan agen lain, dan membuat keputusan serta perubahan tanpa pengawasan manusia secara langsung.
Namun di sebagian besar organisasi, agen-agen ini hampir seluruhnya berada di luar tata kelola identitas yang sudah mapan. Platform IAM, PAM, dan IGA tradisional tidak dirancang untuk agen yang otonom, terdesentralisasi, dan adaptif. Dampaknya adalah semakin besarnya kesenjangan identitas yang menimbulkan risiko keamanan dan kepatuhan yang nyata serta tantangan efisiensi dan efektivitas.
Mengapa Agen AI Merusak Model Identitas yang Ada
Secara historis, perusahaan mengelola dua tipe identitas: manusia dan mesin. Identitas yang tujuannya adalah untuk melayani akses manusia diatur secara terpusat, berbasis peran, dan relatif dapat diprediksi. Identitas mesin dan beban kerja beroperasi dalam skala besar tetapi cenderung bersifat deterministik, berulang, dan melakukan tugas yang didefinisikan secara sempit.
Agen AI tidak cocok untuk kedua kategori tersebut sekaligus.
Mereka didorong oleh tujuan, dan berbasis peran, mampu mengadaptasi perilaku berdasarkan niat dan konteks, dan mampu merangkai tindakan di berbagai sistem. Pada saat yang sama, mereka beroperasi terus menerus dan pada kecepatan dan skala alat berat. Sifat hibrid ini secara mendasar mengubah profil risiko. Agen AI mewarisi tindakan pengguna manusia yang didorong oleh niat sambil mempertahankan jangkauan dan persistensi identitas mesin.
Memperlakukan mereka sebagai identitas non-manusia konvensional menciptakan titik buta. Hak istimewa yang berlebihan menjadi default. Kepemilikannya menjadi tidak jelas. Perilaku menyimpang dari niat awal. Ini bukanlah kekhawatiran teoretis. Ini adalah kondisi yang sama yang telah mendorong banyak pelanggaran terkait identitas di masa lalu, yang kini diperkuat oleh otonomi dan skala.
Kecepatan Adopsi tanpa Keamanan Adalah Akselerator Risiko yang Sebenarnya
Yang membuat tantangan ini mendesak bukan hanya karena agen AI yang ada, namun juga seberapa cepat penyebarannya.
Perusahaan yang yakin bahwa mereka hanya memiliki sedikit agen AI sering kali menemukan ratusan atau ribuan agen setelah mereka mengamatinya lebih dekat. Karyawan membuat GPT khusus. Pengembang menjalankan server MCP secara lokal. Unit bisnis mengintegrasikan alat AI langsung ke dalam alur kerja. Pembersihan jarang terjadi.
Tim keamanan tidak dapat menjawab pertanyaan dasar:
- Berapa banyak agen AI yang ada?
- Siapa pemiliknya?
- Sistem, layanan, dan data apa yang mereka akses?
- Yang mana yang masih aktif?
Kurangnya visibilitas ini menciptakan penyebaran identitas pada kecepatan alat berat. Dan seperti yang telah berulang kali ditunjukkan oleh penyerang, menyalahgunakan kredensial yang tidak dikelola seringkali lebih mudah daripada mengeksploitasi kerentanan perangkat lunak.
Kasus Manajemen Siklus Hidup Identitas Agen AI
Risiko identitas terakumulasi seiring berjalannya waktu. Inilah sebabnya mengapa organisasi menggunakan proses joiner, mover, dan exiter untuk tenaga kerjanya dan kontrol siklus hidup untuk akun layanan. Agen AI mengalami dinamika yang sama, tetapi dikompresi menjadi beberapa menit, jam, atau hari.
Agen AI dibuat dengan cepat, sering dimodifikasi, dan sering kali ditinggalkan secara diam-diam. Akses tetap ada. Kepemilikan hilang. Tinjauan akses triwulanan dan sertifikasi berkala tidak dapat mengimbangi hal ini.
Manajemen siklus hidup identitas Agen AI mengatasi kesenjangan ini dengan memperlakukan agen AI sebagai identitas kelas satu yang diatur secara terus menerus dan hampir real-time mulai dari pembuatan hingga penggunaan, hingga berakhir pada penonaktifan.
Tujuannya bukan untuk memperlambat adopsi, namun untuk menerapkan prinsip-prinsip identitas yang lazim, seperti visibilitas, akuntabilitas, hak istimewa paling rendah, dan kemampuan audit, dengan cara yang sesuai untuk sistem otonom.
Unduh aset terbaru Token Security, sebuah eBuku yang dirancang untuk membantu Anda membentuk Manajemen Siklus Hidup untuk identitas Agen AI Anda dari ujung ke ujung.
Visibilitas Diutamakan: Menemukan Shadow AI
Setiap kerangka pengendalian identitas dimulai dengan penemuan. Namun sebagian besar agen AI tidak pernah melewati alur kerja penyediaan atau pendaftaran formal. Mereka berjalan di platform cloud, alat SaaS, lingkungan pengembang, dan mesin lokal, sehingga tidak terlihat oleh sistem IAM tradisional.
Dari perspektif Zero Trust, ini adalah kegagalan mendasar. Identitas yang tidak dapat dilihat tidak dapat diatur, dipantau, atau diaudit. Agen bayangan AI menjadi titik masuk yang tidak terpantau ke dalam sistem sensitif, seringkali dengan izin yang luas.
Penemuan yang efektif harus berkelanjutan dan berbasis perilaku. Pemindaian triwulanan dan inventaris statis tidak cukup ketika agen baru dapat muncul dan menghilang dalam hitungan menit.
Kepemilikan dan Akuntabilitas Penting
Salah satu risiko identitas tertua adalah akun yatim piatu. Agen AI secara dramatis meningkatkan frekuensi dan dampaknya.
Agen AI sering kali dibuat untuk kasus penggunaan sempit atau proyek berumur pendek. Ketika karyawan berganti peran atau keluar, atau bosan dengan produk AI tertentu yang tidak berkembang, agen yang mereka bangun sering kali tetap bertahan. Kredensial mereka tetap valid. Izin mereka tetap tidak berubah. Tidak ada seorang pun yang tetap bertanggung jawab.
Agen otonom tanpa pemilik dapat dianggap sebagai identitas yang dikompromikan. Tata kelola siklus hidup harus menegakkan kepemilikan dan pemeliharaan sebagai persyaratan inti, menandai agen yang terkait dengan pengguna yang sudah keluar atau proyek yang tidak aktif sebelum mereka menjadi liabilitas.
Hak Istimewa Terkecil Harus Menjadi Dinamis
Agen AI hampir selalu mendapat hak istimewa yang berlebihan, bukan karena kelalaian, tetapi karena ketidakpastian dan keinginan untuk mengeksplorasi. Karena perilaku mereka dapat beradaptasi, tim sering kali memberikan akses luas untuk menghindari gangguan alur kerja.
Pendekatan ini berisiko. Agen yang memiliki hak istimewa dapat melintasi sistem lebih cepat daripada manusia mana pun. Dalam lingkungan yang saling berhubungan, satu agen dapat menjadi titik poros bagi kompromi yang meluas atau pergerakan lateral.
Hak istimewa terendah bagi agen AI tidak boleh bersifat statis. Itu harus terus disesuaikan berdasarkan perilaku yang diamati. Izin yang tidak digunakan harus dicabut. Peningkatan akses harus bersifat sementara dan terikat pada tujuan. Tanpa hal ini, hak istimewa yang paling kecil akan tetap menjadi pernyataan kebijakan dan bukan kontrol yang dipaksakan.
Ketertelusuran Adalah Fondasi Kepercayaan
Ketika perusahaan beralih ke sistem multi-agen, model logging tradisional tidak lagi berfungsi. Tindakan mencakup agen, API, dan platform. Tanpa konteks identitas yang berkorelasi, investigasi dan forensik atau bahkan bukti kepatuhan menjadi lambat dan tidak lengkap.
Ketertelusuran bukan hanya persyaratan forensik. Regulator semakin mengharapkan organisasi untuk menjelaskan bagaimana sistem otomatis mengambil keputusan, terutama ketika keputusan tersebut memengaruhi pelanggan atau data yang diatur. Tanpa jalur audit yang berpusat pada identitas, harapan tersebut tidak dapat dipenuhi.
Identitas Menjadi Bidang Kendali untuk Keamanan AI
Agen AI bukan lagi teknologi baru. Mereka menjadi bagian dari model operasi perusahaan. Seiring dengan berkembangnya otonomi mereka, identitas yang tidak dikelola menjadi salah satu sumber risiko sistemik terbesar.
Manajemen siklus hidup identitas Agen AI memberikan jalur maju yang pragmatis. Dengan memperlakukan agen AI sebagai kelas identitas yang berbeda dan mengaturnya secara terus menerus, organisasi dapat memperoleh kembali kendali tanpa menghambat inovasi.
Dalam perusahaan yang digerakkan oleh agen, identitas tidak lagi sekadar mekanisme akses. Ini menjadi bidang kendali untuk keamanan AI.
Jika Anda ingin informasi selengkapnya tentang cara Token Security menangani keamanan AI dalam panel kontrol identitas, pesan demo dan kami akan menunjukkan kepada Anda bagaimana platform kami beroperasi.
Disponsori dan ditulis oleh Keamanan Token.
