Mondayreview.com– Perkembangan Agentic AI tidak hanya mengubah cara perusahaan mengotomatisasi pekerjaan, tetapi juga melahirkan kebutuhan baru terhadap identitas digital bagi AI agent. Ketika sebuah agent dapat mengakses database, menggunakan aplikasi, memanggil API, mengirim dokumen, atau melakukan transaksi atas nama organisasi, perusahaan perlu mengetahui secara pasti siapa atau apa yang melakukan setiap tindakan tersebut.
Berbeda dengan chatbot konvensional yang umumnya hanya memberikan informasi kepada pengguna, agent memiliki kemampuan untuk mengambil tindakan. Kondisi ini membuat konsep identitas dan otorisasi menjadi semakin penting. Setiap agent idealnya memiliki identitas yang dapat diverifikasi, kredensial yang terkelola, serta hak akses yang disesuaikan dengan fungsi dan tingkat risiko pekerjaannya.
Menurut Microsoft, organisasi memasuki era ketika AI agent perlu diperlakukan sebagai entitas digital yang memiliki identitas dan akses terkontrol. Pendekatan tersebut memungkinkan perusahaan menerapkan prinsip least privilege, sehingga agent hanya memperoleh akses terhadap data, aplikasi, dan tools yang benar-benar diperlukan untuk menyelesaikan tugasnya (Microsoft, 2025).
Kebutuhan tersebut semakin kompleks ketika satu perusahaan menjalankan ratusan bahkan ribuan agent. Muncul risiko yang dikenal sebagai agent sprawl, yaitu pertumbuhan jumlah AI agent tanpa sistem inventarisasi, kontrol akses, dan governance yang memadai. Jika tidak dikelola, organisasi dapat kehilangan visibilitas mengenai agent apa saja yang aktif, data apa yang mereka akses, dan tindakan apa yang mereka lakukan.
Dalam arsitektur enterprise, identitas agent kemudian perlu dihubungkan dengan sistem identity and access management (IAM), API security, secrets management, serta mekanisme audit. Setiap tindakan agent dapat dicatat sehingga organisasi memiliki audit trail untuk mengetahui kapan agent bekerja, sistem apa yang diakses, keputusan apa yang dibuat, dan siapa yang memberikan otorisasi.
Risiko keamanan juga meningkat karena agent dapat mengakses berbagai tools secara otomatis. Agent yang memperoleh hak akses terlalu luas berpotensi melakukan tindakan di luar tujuan awal akibat kesalahan konfigurasi, manipulasi instruksi, prompt injection, atau kompromi terhadap salah satu sistem yang digunakannya. Karena itu, keamanan agentic AI tidak cukup hanya mengandalkan keamanan model AI.
Perusahaan juga mulai membutuhkan pendekatan zero trust untuk AI agent. Artinya, setiap permintaan akses harus diverifikasi berdasarkan identitas, konteks, tujuan, dan tingkat kewenangan, bukan semata-mata karena agent tersebut berada di dalam lingkungan perusahaan. Untuk aktivitas berisiko tinggi, sistem dapat menerapkan persetujuan manusia sebelum tindakan dijalankan.
Perubahan ini menunjukkan bahwa ketika AI berubah dari assistant menjadi worker, konsep keamanan digital juga harus berkembang. Masa depan enterprise AI bukan hanya tentang memberikan agent kemampuan untuk bekerja, tetapi memastikan setiap agent memiliki identitas yang jelas, akses yang terbatas, aktivitas yang dapat diaudit, dan kewenangan yang dapat dicabut kapan saja.
Dengan demikian, identitas AI agent berpotensi menjadi salah satu komponen fundamental infrastruktur perusahaan AI-native. Semakin banyak pekerjaan yang didelegasikan kepada mesin, semakin penting bagi organisasi untuk dapat menjawab pertanyaan sederhana tetapi krusial: agent mana yang melakukan tindakan ini, atas kewenangan siapa, menggunakan data apa, dan sampai sejauh mana agent tersebut boleh bertindak?
