Shadow AI agent kini bekerja diam-diam di sistem perusahaan. Survei CSA dan laporan IBM 2026 menunjukkan risikonya, mulai dari kebocoran data sampai biaya pelanggaran yang naik.
Shadow AI agent adalah sistem AI otomatis yang dipasang karyawan tanpa pengawasan IT, tinjauan keamanan, atau persetujuan resmi. Agen ini bekerja di dalam sistem perusahaan dan sering luput dari inventaris aplikasi.
Agen jenis ini menjalankan tugas sendiri, membuka koneksi lewat Model Context Protocol, dan menyimpan kredensial. Risikonya berbeda dari aplikasi SaaS pasif. Kerangka shadow IT lama memang tidak dirancang untuk mendeteksinya.
Gartner memprediksi 40% aplikasi perusahaan akan memiliki agen AI khusus tugas pada akhir 2026, dari kurang dari 5% pada 2025. Laju adopsi itu melampaui tata kelola yang dibangun kebanyakan perusahaan. Akibatnya, makin banyak agen berjalan tanpa ada yang mencatatnya.
Data Terbaru Menunjukkan Celah Visibilitas
Survei Cloud Security Alliance (CSA) dan Token Security berjudul Autonomous but Not Controlled menggambarkan kondisi shadow AI agent saat ini. Sebanyak 68% organisasi mengaku punya visibilitas tinggi atas agen AI mereka. Namun 82% menemukan setidaknya satu agen yang tidak diketahui tim keamanan atau IT dalam setahun terakhir. Selain itu, 65% mengalami insiden keamanan agen, dengan paparan data sebagai dampak paling umum.
Token Security membiayai survei ini dan menjual keamanan identitas untuk agen AI. Pembaca perlu mempertimbangkan hal itu saat menilai kesimpulannya. Hanya 14,4% organisasi yang mengirim agen ke produksi dengan persetujuan penuh dari tim keamanan atau IT. Hanya 21% responden punya proses resmi untuk menonaktifkan agen.
Dua survei lain menunjukkan pola serupa. Richmond Advisory Group, dengan sponsor Coalfire, menyurvei 150 pemimpin keamanan di Amerika Utara pada Februari. Sebanyak 20% insiden yang dilaporkan melibatkan agen yang membuat layanan tanpa sepengetahuan operator, dan 29% responden tidak bisa melacak sub-agen. Survei terhadap 235 pemimpin keamanan menemukan 92% belum punya visibilitas penuh atas aktivitas agen AI.
Laporan IBM Cost of a Data Breach 2026 memberi angka biaya. Ponemon Institute menyusunnya dari 602 organisasi yang mengalami pelanggaran di 16 negara. Insiden yang melibatkan shadow AI naik menjadi 43%, dari 20% pada 2025. Biaya rata-rata insiden shadow AI mencapai US$5,39 juta, dibanding US$4,63 juta setahun sebelumnya.
Rata-rata global biaya pelanggaran data adalah US$4,99 juta. Angka IBM mencakup semua penggunaan AI tanpa izin, bukan hanya agen. Sebanyak 68% organisasi yang mengalami pelanggaran tidak punya tata kelola AI memadai, naik dari 63%. Di antara organisasi dengan pelanggaran terkait AI, 92% tidak punya kontrol akses AI yang layak.
Gartner memperkirakan perusahaan Fortune 500 rata-rata memakai lebih dari 150.000 agen AI pada 2028. Jumlah itu naik dari kurang dari 15 agen pada 2025. Saat ini hanya 13% perusahaan yang yakin tata kelola agen mereka memadai. Survei Okta pada Januari 2026 menemukan hanya 27% pemimpin menilai sistem identitas mereka siap mengelola identitas non-manusia.
Langkah Pengendalian yang Disarankan
Gartner memperingatkan agar perusahaan tidak memblokir agen AI secara menyeluruh, karena karyawan biasanya beralih ke shadow AI. Pendekatan itu justru bisa menambah risiko. Perusahaan perlu mengatur penggunaannya, bukan melarangnya.
Menurut Gartner, perusahaan bisa memulai dengan empat langkah berikut:
- Tetapkan kebijakan tentang siapa yang boleh membuat dan membagikan agen, serta konektor apa yang diizinkan.
- Bangun inventaris agen terpusat yang juga mencatat shadow AI.
- Atur data apa saja yang boleh diakses agen.
- Beri pelatihan dan bentuk komunitas praktik penggunaan AI yang bertanggung jawab.
Dari sisi identitas, setiap agen perlu pemilik, cakupan tugas, siklus hidup kredensial, dan jejak audit yang terhubung ke penanggung jawab manusia. Laporan CSA menyarankan perusahaan memperlakukan pembuatan agen sebagai peristiwa tata kelola di semua platform. Dengan begitu, setiap shadow AI agent tercatat sejak dibuat dan bisa dicabut aksesnya saat tidak dipakai.
Dapatkan informasi terbaru dan artikel bermanfaat lainnya hanya di bacatulisan.com