Apa yang terjadi
Pada 16 Oktober 2026, Cloud Security Alliance menerbitkan analisis yang berpendapat bahwa penahanan runtime — saklar pemutus, sandboxing, pemutus sirkuit, persetujuan manusia-dalam-loop — harus menjadi standar untuk agen AI perusahaan. Ini mengutip insiden agen baru-baru ini (OpenAI, Anthropic, Meta), mengusulkan penemuan agen berkelanjutan, identitas agen, otorisasi MCP/perangkat granular, garis dasar perilaku, dan cincin penahanan bertingkat, serta merujuk pada Undang-Undang Saklar Pemutus AI AS yang diusulkan.
Mengapa penting
CSA adalah badan standar praktisi utama; tulisan ini membingkai kapabilitas saklar pemutus/penahanan sebagai kelas kontrol yang diperlukan untuk AI agen, melengkapi panduan keamanan agen OWASP/NIST. Berguna bagi arsitek keamanan yang mendefinisikan kontrol runtime untuk agen otonom.
Tindakan yang diperlukan
Evaluasi kontrol penemuan agen, identitas, pemantauan, dan penahanan/saklar pemutus terhadap model ini untuk penerapan agen Anda.