Zero Trust untuk AI agent mulai jadi standar keamanan sistem otomatis. Pelajari prinsip, kerangka NIST dan OWASP, serta langkah penerapannya di perusahaan.
Zero Trust untuk AI agent sedang ramai dibahas di kalangan praktisi keamanan siber. Konsepnya sederhana: setiap agent dianggap tidak tepercaya sampai terbukti sah. Agent harus melakukan autentikasi pada setiap permintaan, menerima izin seminimal mungkin untuk tiap sumber daya, dan semua tindakannya dicatat untuk audit.
AI agent bekerja berbeda dari chatbot biasa. Agent memanggil tools, membaca data, lalu mengambil tindakan sendiri. Agent juga bisa bernalar, membuat sub-agent, dan bertindak dengan kecepatan mesin. Model keamanan lama yang mengandalkan batas jaringan tidak cukup untuk perilaku seperti ini.
Angka di lapangan menunjukkan celahnya. Laporan Cybersecurity Insiders 2026 mencatat 56% organisasi sudah terpapar agentic AI. Sebanyak 32% organisasi tidak punya visibilitas atas tindakan agent, dan 36% tidak melihat lalu lintas AI antarmesin.
Risiko Keamanan pada Sistem Otomatis
Risiko terbesar muncul dari hak akses yang terlalu luas. Laporan yang sama menyebut agent dapat melakukan tindakan berdampak dan sulit dibatalkan di sistem kolaborasi, komunikasi, dan kode. Satu agent yang salah arah bisa menghapus data atau mengirim pesan ke ribuan orang.
OWASP sudah merespons masalah ini. OWASP GenAI Security Project merilis Top 10 for Agentic Applications pada 2025 dengan masukan lebih dari 100 pakar industri. Daftar itu mencakup risiko seperti pembajakan agent, penyalahgunaan tool, dan penyalahgunaan hak istimewa.
Keren Katz, salah satu pemimpin proyek tersebut, memberi peringatan yang jelas. Menurutnya, banyak perusahaan sudah terpapar serangan terhadap agentic AI tanpa sadar ada agent yang berjalan di lingkungan mereka. Sebagian analis juga menilai protokol identitas lama seperti OAuth 2.0 tidak lagi memadai untuk sistem agentic.
Kerangka Acuan yang Dipakai Saat Ini
Fondasi teknisnya berasal dari NIST SP 800-207. NIST mendefinisikan zero trust sebagai konsep untuk memberi akses per permintaan dengan hak minimum, dalam sistem yang jaringannya dianggap sudah disusupi. Cakupannya juga meliputi identitas non-manusia, kredensial, dan infrastruktur.
Vendor besar mulai menerjemahkan standar itu ke produk. Pada Maret 2026, Microsoft memperkenalkan Zero Trust for AI yang mencakup seluruh siklus AI, dari data hingga perilaku agent. Menurut laporan emergent.sh, Microsoft meluncurkan kontrol keamanan agent pada 19 Oktober 2026, dengan agent yang memulai tanpa akses sama sekali.
Cloud Security Alliance (CSA) menawarkan pendekatan tata kelola. CSA Agentic Trust Framework, terbit Februari 2026, menerapkan zero trust khusus untuk agent. Kerangka ini mengelompokkan agent berdasarkan tingkat hak akses, dari agent “intern” berisiko rendah hingga agent “principal” dengan akses sistem yang dalam.
Empat prinsip dasarnya tetap sama. Keempatnya adalah verifikasi eksplisit, hak akses minimum, anggapan bahwa pelanggaran pasti terjadi, dan validasi kepercayaan secara terus-menerus.
Langkah Menerapkan Zero Trust untuk AI Agent
Mulailah dari identitas. Okta menyarankan perusahaan memperlakukan agent sebagai identitas kelas satu dengan kontrol zero trust, otorisasi detail, dan audit seperti pengguna manusia. Tanpa identitas yang jelas, tidak ada yang bisa bertanggung jawab atas tindakan agent.
Berikut langkah yang bisa dijalankan tim keamanan:
- Inventarisasi semua agent. Agent “yatim” tanpa pemilik jelas melanggar zero trust sejak awal. Bleeping Computer
- Beri tiap agent identitas sendiri. 1Password menilai atestasi memungkinkan penerbit mengikat beban kerja agent ke identitas secara otomatis, tanpa campur tangan manusia.
- Batasi izin per sumber daya dan per pemanggilan tool.
- Jangan biarkan model bahasa memutuskan otorisasi. Auth0 menegaskan setiap tindakan agent harus diizinkan secara eksplisit di luar LLM.
- Catat semua jejak. Log idealnya memuat maksud pengguna, identitas agent, pemanggilan tool, konteks input, keputusan otorisasi, efek samping, dan hasil.
- Pantau perilaku agent secara langsung dan terapkan kebijakan sedekat mungkin dengan tindakan tersebut.
Okta menggambarkan aturan mainnya dengan jelas. Akses baru diberikan jika identitas agent terverifikasi, otorisasi manusia aktif, dan tindakan sesuai cakupan. Sinyal risiko saat itu juga ikut diperiksa sebelum agent melanjutkan tugasnya.
Perusahaan tidak perlu menunggu produk khusus untuk memulai. Audit izin data sebelum mengaktifkan agent sudah menjadi langkah awal yang murah. Dari situ, Zero Trust untuk AI agent bisa dibangun bertahap, mulai dari agent berisiko rendah hingga yang memegang akses sensitif.
Dapatkan informasi terbaru dan artikel bermanfaat lainnya hanya di bacatulisan.com