0
0
Hush Security, startup keamanan siber asal Israel, menyatakan bahwa percakapan seputar keamanan AI di perusahaan telah berubah secara fundamental. Kurang dari setahun setelah keluar dari mode stealth, perusahaan ini kini fokus pada pengelolaan identitas non-manusia yang digunakan oleh agen AI otonom.
Baru-baru ini Hush mengumumkan pendanaan Seri A senilai 30 juta dolar yang dipimpin Battery Ventures dan YL Ventures, dengan partisipasi strategis dari Akamai Technologies. Dana tersebut akan digunakan untuk memperluas tim engineering, penjualan di Amerika Serikat, serta integrasi dengan sistem enterprise.
Menurut CEO Micha Rave, organisasi kini bergerak cepat dari eksperimen dengan asisten generatif AI menuju penerapan agen perangkat lunak otonom. Agen-agen ini memerlukan model keamanan yang berbeda sama sekali dibandingkan model AI tradisional.
Awalnya Hush berfokus pada pengamanan identitas non-manusia seperti kunci API dan akun layanan. Namun pelanggan kini lebih banyak bertanya bagaimana cara mengizinkan agen AI beroperasi di sistem produksi secara aman.
Rave menekankan bahwa agen AI sering bertindak secara mandiri, memanggil layanan eksternal, dan menjalankan keputusan tanpa pengawasan langsung manusia. Hal ini menciptakan tantangan identitas yang lebih kompleks daripada sekadar masalah model AI.
Hush memperkenalkan konsep Identity Gateway yang bertindak sebagai perantara antara agen dan sumber daya enterprise. Platform ini memberikan identitas unik bagi setiap agen, menghubungkannya dengan pemilik manusia yang bertanggung jawab, serta memberikan izin berbasis tugas secara real-time.
Pendekatan ini dikenal sebagai least agency, yaitu memberikan izin minimal yang diperlukan untuk tugas tertentu. Setiap aksi dicatat dalam log audit terpusat sehingga dapat ditelusuri dan dicabut kapan saja.
Hush mengidentifikasi tiga kategori agen yang muncul di perusahaan: asisten coding desktop, agen platform enterprise seperti Microsoft Foundry atau Salesforce Agentforce, serta agen kustom yang dibangun secara internal.
Salah satu tantangan utama adalah banyak agen masih menggunakan kredensial manusia yang diwariskan atau kunci API berumur panjang, sehingga sulit membedakan apakah suatu aksi dilakukan oleh manusia atau agen yang bertindak atas namanya.
Analisis tambahan menunjukkan bahwa pendekatan identitas ini dapat membantu perusahaan menghadapi lingkungan multi-cloud yang semakin kompleks, di mana agen sering berpindah antar platform tanpa kontrol terpusat. Tanpa mekanisme seperti ini, risiko shadow agent meningkat signifikan.
Selain itu, dalam konteks regulasi yang semakin ketat terhadap penggunaan AI, tata kelola identitas yang baik dapat mendukung kebutuhan auditabilitas dan akuntabilitas yang diperlukan oleh berbagai kerangka kerja kepatuhan internasional.
Hush juga merilis paket gratis yang memberikan visibilitas runtime, analisis risiko, dan kontrol akses berbasis identitas tanpa batas waktu. Perusahaan seperti Kyndryl telah mengadopsi solusi ini dan mulai menawarkannya kepada pelanggan enterprise mereka.
Perkembangan ini menandakan bahwa prioritas keamanan AI tidak lagi hanya berpusat pada model itu sendiri, melainkan pada bagaimana identitas agen otonom dikelola secara berkelanjutan di lingkungan produksi.
