Apa yang terjadi
TC260 (badan yang mengarahkan standar keamanan siber nasional China) merilis untuk komentar publik draft Panduan Praktik Standar Keamanan Siber berjudul 'Persyaratan Keamanan untuk Interaksi AI Agent' (TC260-PG-2026NA, v0.23), dilaporkan/diterjemahkan 29-30 Juli 2026 (MLex, Geopolitechs). Panduan ini menetapkan persyaratan keamanan untuk interaksi agent-ke-agent dan agent-ke-tool, diorganisir di sekitar keamanan interaksi umum (identitas, kontrol akses, keamanan komunikasi, manajemen risiko), interaksi agent-ke-agent (pendaftaran, penemuan, invokasi mutual), dan interaksi agent-ke-tool (penemuan/invokasi tool). Lampiran memetakan risiko konkret (pemalsuan identitas, kehilangan privilege kontrol, penyalahgunaan tool, perampasan intent, halusinasi berjenjang) ke klausa mitigasi. Organisasi penyusun meliputi China Mobile, Alibaba Cloud, Ant Group, CNCERT/CC, dan beberapa universitas.
Mengapa penting
Ini adalah salah satu standar keamanan teknis terperinci pertama yang secara khusus menargetkan risiko interaksi agent-ke-agent dan agent-ke-tool (pemalsuan identitas, eskalasi privilege, halusinasi berjenjang) dari badan standar nasional utama, mengisyaratkan standar nasional wajib China yang direncanakan untuk AI agent. Ini menandakan arah regulasi binding yang akan datang bagi setiap penyedia layanan AI agent atau penyedia tool yang beroperasi di atau menargetkan pasar China, dan menawarkan taksonomi risiko (penggantian info, kehilangan privilege kontrol, penyalahgunaan tool, perampasan intent) yang harus dipantau vendor multinasional untuk pemetaan kontrol lintas yurisdiksi bersama dengan OWASP's Agentic AI Top 10 dan MITRE ATLAS.
Tindakan yang diperlukan
Vendor AI agent/tool multinasional dengan operasi China atau deployment menghadap China harus meninjau persyaratan identitas, kontrol akses, dan keamanan interaksi draft; mengirimkan komentar selama jendela konsultasi publik; dan mulai memetakan kesenjangan kontrol agent-ke-agent/agent-ke-tool terhadap taksonomi risiko.