Apa yang terjadi
Australian AI Safety Institute (dalam Department of Industry, Science and Resources) merilis laporan publik perdananya, yang dikurasi dari Gradient Institute, menyediakan kerangka kerja analitis untuk risiko, kontrol, dan pengaturan tata kelola yang muncul ketika agen AI berinteraksi lintas batas organisasi. Laporan berpendapat bahwa kerangka kerja tata kelola agen AI yang ada — termasuk NIST's AI RMF, OWASP's Agentic Top 10, dan Model AI Governance Framework Singapura — semuanya mengasumsikan satu organisasi mengendalikan setiap agen dalam sistem, suatu asumsi yang runtuh karena agen rantai pasokan, asisten yang menghadap pelanggan, dan bot pengadaan semakin berinteraksi lintas batas perusahaan. Berdasarkan penelitian multi-agen organisasi tunggal Gradient Institute sebelumnya (dikutip dalam 2026 International AI Safety Report), laporan ini memperluas temuan bahwa 'kumpulan agen yang aman tidak menjamin kumpulan agen yang aman' untuk berpendapat bahwa kumpulan sistem agen yang diatur sendiri tidak merupakan sistem lintas organisasi yang diatur. Laporan ini digambarkan sebagai publikasi pemerintah pertama di mana pun yang secara analitis mengatasi risiko agen AI lintas organisasi sebagai masalah tata kelola yang berbeda.
Mengapa penting
Perusahaan yang menggunakan AI agen yang berinteraksi dengan agen mitra, pemasok, atau pelanggan menghadapi celah tata kelola yang tidak ditangani oleh kerangka kerja yang ada (NIST, OWASP, Singapura) — CISO dan pemimpin risiko perlu memperlakukan interaksi agen lintas organisasi sebagai kategori kontrol yang berbeda sebelum insiden terjadi.
Tindakan yang diperlukan
Tim risiko dan keamanan harus mengaudit titik tempat agen AI mereka berinteraksi dengan agen pihak ketiga atau mitra dan menilai eksposur terhadap taksonomi risiko lintas organisasi laporan ini.