Apa yang terjadi
Pada 22 Oktober 2026, di AGNTCon + MCPCon North America, Agentic AI Foundation (AAIF, rumah netral yang dihosting Linux Foundation untuk standar AI agen, saat ini menaungi MCP, A2A, AGENTS.md, goose, dan agentgateway) mengumumkan empat proyek baru yang dihosting, mencapai 10 proyek di tahun pertamanya: Agent Skills (disumbangkan oleh Anthropic — format terbuka yang mengemas instruksi, skrip, dan sumber daya yang dimuat agen sesuai permintaan, dengan jalur pedoman keamanan yang diusulkan), Open Responses (disumbangkan oleh OpenAI — spesifikasi antarmuka LLM multi-provider), OpenEnv (disumbangkan oleh Hugging Face — kerangka kerja lingkungan RL yang dapat dioperasikan), dan OpenSandbox (disumbangkan oleh Alibaba — platform sandbox serbaguna dengan SDK dan protokol sandbox untuk eksekusi agen AI yang aman, agen coding/GUI, dan pelatihan RL). Yayasan tersebut menyatakan bahwa proyek-proyek ini mencakup "tempat agen berjalan dengan aman" dan ditempatkan di bawah tata kelola terbuka dan netral vendor dengan pemelihara dari berbagai perusahaan.
Mengapa penting
AAIF adalah rumah tata kelola netral untuk standar yang mendefinisikan permukaan serangan dan rantai pasokan yang relevan dengan keamanan AI agen. Dua proyek ini berorientasi langsung pada keamanan: OpenSandbox menetapkan platform/protokol sandbox bersama untuk eksekusi agen yang aman dan terisolasi, dan Agent Skills (mengemas skrip/sumber daya yang dapat dieksekusi yang dimuat oleh agen) disertai dengan item roadmap yang diusulkan untuk pedoman keamanan bagi mereka yang menulis dan mengadopsi keterampilan. Konsolidasi MCP, Agent2Agent, AGENTS.md, skills, dan sandboxing di bawah tata kelola multi-pemangku kepentingan — dengan Anthropic, OpenAI, Hugging Face, dan Alibaba berkontribusi serta pesaing sebagai pemelihara bersama — membentuk garis dasar untuk identitas agen, izin alat, dan kontrol penahanan yang diharapkan akan dipetakan oleh praktisi ke dalam kerangka keamanan agen mereka.
Tindakan yang diperlukan
Pantau tata kelola proyek AAIF dan alur kerja pedoman keamanan Agent Skills yang sedang berkembang; petakan proyek MCP, A2A, AGENTS.md, skills, dan OpenSandbox ke dalam penilaian risiko dan katalog kontrol AI agen (akses alat dengan hak istimewa paling rendah, isolasi sandbox, provenance rantai pasokan untuk skills), dan perhatikan publikasi pedoman/rekomendasi keamanan.