Dalam penerapan agen AI di lingkungan perusahaan, banyak tim langsung mengandalkan gateway sebagai lapisan keamanan utama. Namun pendekatan ini sering kali gagal karena gateway bergantung pada konteks identitas dan atribusi yang belum tersedia. Tanpa fondasi tersebut, gateway hanya mampu memblokir pelanggaran kebijakan yang jelas, tetapi kesulitan membedakan tindakan yang sah secara teknis namun tidak sesuai operasional.
Masalah ini muncul karena model kematangan keamanan agen umumnya menggambarkan kontrol masa depan tanpa mempertimbangkan skenario brownfield yang melibatkan sistem manajemen identitas yang sudah ada. Akibatnya, penegakan dilakukan terlalu dini, sementara konteks yang diperlukan masih belum dikembangkan. Agen AI yang dapat melewati autentikasi tetap berisiko mengalami penyimpangan, kebocoran data, atau keracunan memori jika tidak didukung lapisan upstream yang memadai.
Urutan kontrol yang tepat harus mengikuti model deployment berbasis ketergantungan. Setiap gerbang kontrol hanya dianggap lengkap setelah gerbang sebelumnya terpenuhi. Enam gerbang tersebut dimulai dari inventaris agen beserta kepemilikan yang bertanggung jawab, diikuti identitas agen yang berbeda beserta konteks delegasi, kredensial berumur pendek dan terbatas tugas, telemetri yang dapat diatribusikan, penegakan aksi runtime, serta garis dasar perilaku dan jalur penghentian lintas sistem.
Analisis menunjukkan bahwa kegagalan mengikuti urutan ini dapat memperbesar risiko dalam ekosistem agen yang saling terhubung, di mana satu agen yang terganggu berpotensi memengaruhi alur kerja yang lebih luas tanpa mekanisme atribusi yang jelas. Selain itu, penerapan model ini mendukung kepatuhan terhadap regulasi yang menuntut akuntabilitas penuh atas setiap keputusan otomatis, sehingga mengurangi kemungkinan celah yang sulit diaudit di kemudian hari.
Langkah awal yang disarankan adalah membangun registri agen dari sepuluh agen produksi yang sudah dapat diidentifikasi. Setiap entri mencakup pemilik, tujuan, alat yang disetujui, dan sumber kredensial. Selanjutnya, verifikasi apakah sistem IAM dan logging mampu membedakan agen dari prinsipal manusia yang mendelegasikan tugas. Rekonstruksi satu rantai tugas agen yang telah selesai juga diperlukan untuk menemukan titik putus dalam atribusi.
Setelah identitas dan kredensial terbatas tersedia, gateway baru dapat berfungsi optimal dengan memanfaatkan konteks lengkap: agen mana yang bertindak, untuk siapa, dalam tugas apa, dan terhadap sumber daya mana. Pendekatan ini memastikan bahwa penegakan tidak hanya bergantung pada validitas token, melainkan pada kesesuaian tindakan dengan delegasi asli. Dengan demikian, organisasi dapat menghindari penerapan kontrol mahal pada bagian kecil dari gambaran keseluruhan tanpa mengorbankan keamanan secara menyeluruh.
