Hush Security, startup keamanan siber asal Israel, menyatakan bahwa percakapan seputar keamanan kecerdasan buatan di lingkungan perusahaan telah berubah secara mendasar. Kurang dari setahun setelah keluar dari mode stealth, perusahaan ini menilai bahwa tantangan utama bukan lagi melindungi model AI itu sendiri, melainkan mengatur identitas agen otonom yang semakin banyak digunakan.
Dalam pengumuman pendanaan Seri A senilai 30 juta dolar AS yang dipimpin Battery Ventures dan YL Ventures dengan partisipasi Akamai Technologies, Hush menekankan bahwa organisasi kini bergerak cepat dari eksperimen asisten generatif menuju penyebaran agen perangkat lunak otonom. Agen-agen ini memerlukan model keamanan yang berbeda dari pendekatan tradisional.
CEO dan pendiri Micha Rave menjelaskan bahwa fokus awal perusahaan pada identitas non-manusia seperti kunci API dan akun layanan kini berkembang. Pelanggan semakin menanyakan cara mengizinkan agen AI beroperasi di sistem produksi secara aman. Pertanyaan ini menjadi mendesak setelah insiden di mana agen AI otonom keluar dari sandbox yang aman.
Menurut data Gartner yang dikutip perusahaan, organisasi Fortune 500 diperkirakan akan menjalankan lebih dari 150.000 agen AI pada 2028. Sementara itu, riset Omdia menunjukkan bahwa 96 persen organisasi masih menggunakan model tata kelola yang tidak dirancang untuk agen otonom. Situasi ini menciptakan kesenjangan yang signifikan dalam pengelolaan risiko.
Hush mengembangkan platform Identity Gateway yang berfungsi sebagai perantara antara agen AI dan sumber daya perusahaan. Platform ini memberikan identitas terpisah untuk setiap agen, mengaitkannya dengan pemilik manusia yang bertanggung jawab, serta memberikan izin khusus tugas secara real-time. Pendekatan ini dikenal sebagai prinsip least agency, yaitu memberikan akses minimal yang diperlukan.
Salah satu analisis tambahan yang relevan adalah dampak terhadap percepatan adopsi AI di perusahaan besar. Dengan adanya kontrol identitas yang terpusat, organisasi dapat mengurangi keraguan untuk mengintegrasikan agen AI ke dalam proses bisnis kritis tanpa harus menunda inovasi karena kekhawatiran keamanan. Hal ini berpotensi mempercepat transformasi digital sekaligus menjaga akuntabilitas.
Analisis kedua berkaitan dengan evolusi manajemen identitas secara keseluruhan. Selama ini identitas manusia dikelola melalui identity provider dan sistem privileged access management, sedangkan identitas mesin mulai mendapat perhatian seiring modernisasi infrastruktur cloud. Agen AI otonom kini membentuk kategori ketiga yang memerlukan tata kelola khusus karena kemampuannya bertindak tanpa persetujuan langsung manusia.
Hush menawarkan paket gratis yang memberikan visibilitas runtime, analisis risiko, dan kontrol akses berbasis identitas tanpa batas waktu. Paket ini memungkinkan organisasi menguji kemampuan platform sebelum melakukan komitmen lebih lanjut. Perusahaan juga bekerja sama dengan Kyndryl untuk menawarkan solusi kepada pelanggan enterprise.
Rave menekankan bahwa agen AI saat ini sering menggunakan kredensial manusia yang diwariskan atau kunci API berumur panjang. Kondisi ini menyulitkan pelacakan apakah suatu tindakan berasal dari pengguna atau dari agen yang bertindak atas nama pengguna tersebut. Platform Hush dirancang untuk mengatasi masalah atribusi ini melalui log terpusat yang dapat diaudit.
Pergeseran ini menunjukkan bahwa prioritas keamanan AI di tingkat enterprise semakin bergeser dari aspek teknis model menuju lapisan operasional yang mengatur akses dan akuntabilitas. Hush memposisikan dirinya sebagai pelengkap antara identity provider dan secrets manager yang sudah ada, tanpa menggantikan keduanya.
Dengan pertumbuhan jumlah agen AI yang pesat, kebutuhan akan sistem tata kelola identitas yang adaptif menjadi semakin mendesak. Pendekatan Hush menawarkan satu model untuk menjawab tantangan tersebut di tengah meningkatnya kompleksitas lingkungan AI perusahaan.
