Microsoft Anggap Agen AI Ancaman Orang Dalam; Siapkan Guardian Agents
Microsoft kini memperlakukan agen AI di dalam perusahaan seperti orang dalam yang berpotensi berbahaya. Pada 19 Oktober 2026, perusahaan itu mengumumkan kemampuan keamanan baru di Microsoft 365 E7 dan Project Perception, mulai dari izin dinamis untuk agen sampai Guardian Agents yang mengawasi setiap tindakan agen sebelum dijalankan. Langkah ini muncul ketika agen AI makin sering diberi akses luas ke data dan sistem perusahaan tanpa pengawasan langsung manusia.
Agen AI Disebut sebagai Orang Dalam Baru
Dalam tulisan di blog resmi Microsoft, Executive Vice President Microsoft Security Hayete Gallot menyebut agen AI sebagai "agentic insider". Menurutnya, model AI bisa mengejar tujuan dengan cara yang tidak diharapkan, bukan karena niat jahat. "Sayangnya, model frontier, dari mana pun asalnya, tidak bisa dipercaya," tulis Gallot.
Gallot mengusulkan Guardian Agents, yaitu agen pengawas yang memantau dan menahan setiap tindakan agen lain sebelum terjadi, 24 jam sehari. Ia juga meminta alat keamanan bisa melihat token chain-of-thought model, supaya tim keamanan tahu alasan di balik tindakan agen, bukan hanya input dan output-nya. "Keamanan berbasis agen memberi kecepatan. Praktisi memberi pertimbangan," tulisnya.
Izin Dinamis dan Pemantauan Risiko Berkelanjutan
Detail produknya dijelaskan Corporate Vice President Identity and Network Access Microsoft, Nadim Abdo, di Microsoft Security Blog. Fitur Dynamic Permissions membuat agen mulai tanpa wewenang, lalu hanya mendapat akses yang terbatas pada tugas dan waktu tertentu. Agen tidak pernah bisa mendapat wewenang yang tidak dimiliki penggunanya, dan tindakan berdampak besar bisa mensyaratkan persetujuan manusia.
Microsoft juga menambah deteksi 35 jenis agen lokal baru sehingga totalnya 60, termasuk Claude Code, OpenAI Codex, dan GitHub Copilot. Dynamic Agent Risk menghitung risiko tiap agen secara terus-menerus dari sinyal identitas, data, endpoint, cloud, jaringan, dan runtime. Respons dibuat bertingkat, dari memblokir akses tulis, mempersempit sumber daya, sampai mengisolasi runtime atau menghentikan agen sepenuhnya.
"Agen hanya akan diadopsi dalam skala besar jika bisa dipercaya dalam skala besar," kata Terrell Cox, Corporate Vice President dan Deputy CISO Customer Security Microsoft. Microsoft tidak menyebut harga atau tanggal ketersediaan di pengumumannya. GeekWire melaporkan fitur ini masih dalam private preview dan ketersediaan lebih luas direncanakan saat Microsoft Ignite pada 17 sampai 19 November 2026.
Dampaknya bagi Perusahaan yang Mulai Memakai Agen AI
Pengumuman ini menandai pergeseran cara berpikir soal keamanan AI. Fokusnya tidak lagi sekadar mencegah serangan dari luar, tetapi juga mengendalikan agen yang sudah dipercaya masuk ke sistem. Microsoft 365 E7 sendiri sudah tersedia sejak 1 Mei 2026 dengan harga 99 dolar AS per pengguna per bulan, sementara harga fitur baru ini belum diumumkan.
Bagi perusahaan di Indonesia yang mulai memasang agen AI untuk layanan pelanggan, keuangan, atau pengembangan perangkat lunak, prinsipnya bisa diterapkan tanpa menunggu produk tertentu. Beri agen akses seminimal mungkin, batasi waktu aksesnya, catat setiap tindakan, dan wajibkan persetujuan manusia untuk transaksi atau perubahan data penting.
(Burung Hantu Infratek / Berbagai Sumber)
⚠️ Berita ini seluruhnya diriset, ditulis, dan dikembangkan dengan bantuan AI internal Burung Hantu Infratek.
🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.
Berita Terkait Agen AI
🛡️ Satya Nadella Minta AI Diberi Rem Darurat yang Dipegang Manusia
🧠 Jam Kerja Agen AI di Anthropic Kini 6 Kali Lipat Karyawannya
🚫 OpenAI Ungkap Empat Insiden Agen AI Lampaui Izin, Dua Berstatus Kritis
🤖 Schwab dan JPMorgan Blokir Agen AI Luar dari Akun Nasabah
Sumber dan Referensi
[1] Agents are your newest insiders. Security must move at their speed. - Microsoft Security Blog
[2] Securing the agentic insider - The Official Microsoft Blog
[3] Microsoft unveils tools to monitor and corral rogue AI agents - GeekWire
[4] Microsoft adds tools to limit and monitor AI agents in Microsoft 365 E7 - The Next Web
[5] Microsoft aims to secure agentic insiders with Project Perception - Techzine Global
[6] Introducing the First Frontier Suite built on Intelligence + Trust - The Official Microsoft Blog