Apa yang terjadi
Pada 10 September 2026, Pusat Keamanan Siber Australia ASD merilis panduan berjudul 'Agentic AI Harnesses' (dengan PDF pendamping 'The layer above the model'), memperlakukan harness perangkat lunak yang menghubungkan model AI ke data/alat/sistem perusahaan sebagai permukaan tata kelola dan keamanan yang kritis. Panduan ini menetapkan kontrol yang diharapkan: akses dengan privilege minimal, manajemen identitas dan akses yang kuat, desain yang aman, pemantauan/pencatatan audit, pengawasan manusia terhadap tindakan berdampak tinggi, jaminan rantai pasokan, dan penerapan bertahap.
Mengapa penting
Ini adalah panduan keamanan siber agensi nasional yang berwenang (dari anggota Five Eyes) yang menetapkan lapisan harness/eksekusi alat — bukan model itu sendiri — sebagai titik kontrol utama untuk manajemen risiko agentic AI, membentuk ekspektasi tentang bagaimana entitas pemerintah Australia dan teregulasi harus merancang dan mengatur penerapan agentic AI.
Tindakan yang diperlukan
Organisasi yang menerapkan agentic AI di Australia (terutama pemerintah dan infrastruktur kritis) harus membandingkan arsitektur agen mereka dengan daftar kontrol ASD: inventarisasi harness/konektor/alat, terapkan privilege minimal, perlukan gerbang persetujuan untuk tindakan berdampak tinggi, dan validasi rantai pasokan komponen harness.