Apa yang terjadi
Pada 15 September 2026, KISA memberitahu Reuters bahwa ia sedang mengembangkan versi terbaru (v2.0) dari 'Panduan Keamanan AI' nasionalnya (pertama kali dipublikasikan tahun lalu), secara eksplisit untuk mengatasi risiko keamanan dari layanan agentic AI. Panduan yang direvisi akan mencakup daftar periksa untuk mengelola risiko agentic AI (audit trails, override manusia, kontrol akses) dan mungkin mencakup kontrol keamanan umum untuk sistem 'physical AI' yang berinteraksi dengan perangkat/mesin dunia nyata. Pembaruan dipercepat setelah pelanggaran Hugging Face yang melibatkan agen AI jahat. KISA tidak memberikan tanggal publikasi, jadi ini adalah pengumuman panduan mendatang daripada draf yang dipublikasikan atau standar final.
Mengapa penting
Ini adalah otoritas keamanan siber nasional (analog dengan CISA/NCSC) yang memberi sinyal bahwa kerangka kerja keamanan AI yang ada akan direvisi secara substansial untuk mencakup otonomi agentic AI, penggunaan kredensial/alat, dan sistem kontrol physical AI -- mencerminkan celah kontrol agentic-AI yang sama (identitas, otorisasi terbatas, persetujuan manusia untuk tindakan yang tidak dapat dikembalikan) yang mendominasi diskursus keamanan AI global minggu ini. Organisasi yang beroperasi di atau melayani pasar Korea Selatan harus mengantisipasi kontrol dasar baru untuk deployment agentic AI.
Tindakan yang diperlukan
Pantau publikasi draft/final AI Security Guide v2.0 KISA; organisasi dengan deployment agen AI pasar Korea harus mulai memetakan identitas agen, kredensial, dan kontrol audit-trail saat ini terhadap area daftar periksa yang diantisipasi.