Apa yang terjadi
Pada 10 November 2026 (dikonfirmasi melalui label tanggal publikasi yang terlihat di cloudsecurityalliance.org), Cloud Security Alliance menerbitkan analisis yang menjelaskan bagaimana setidaknya empat agen AI pribadi (Grok Bot, Dots, Muse, Instinct) yang diluncurkan antara Agustus dan akhir September 2026 masing-masing memiliki akses permanen ke akun seseorang dan bertindak secara otonom. Tulisan ini membingkai agen yang tidak disetujui dan diotorisasi oleh karyawan ini sebagai 'agen bayangan' (berbeda dari AI bayangan), dan menyoroti celah keamanan inti: kontrol endpoint tidak pernah melihat agen cloud vendor; log SSO/conditional-access/audit menunjukkan akun karyawan dan tidak dapat membedakan agen yang bertindak dengan akses tersebut; offboarding tidak mencabut pemberian akses agen; dan agen yang membaca email yang tidak tepercaya dapat disuntik prompt. Daftar langkah perbaikan konkret disertakan (inventarisasi pemberian OAuth ke vendor agen, tinjauan keamanan untuk cakupan email/file/pesan, bedakan aktivitas agen vs pengguna, cabut pemberian akses agen saat offboarding, rekonstruksi tindakan agen).
Mengapa penting
Dokumen ini mengungkap celah agentic-IAM yang muncul dan kurang dikendalikan yang mempengaruhi hampir setiap perusahaan: karyawan memberikan akses permanen ke agen pribadi yang berjalan di luar batas endpoint. Praktisi yang mengandalkan atribusi SSO/log saat ini akan buta terhadap tindakan agen yang dilakukan dengan kredensial karyawan, melemahkan asumsi least-privilege, audit, dan respons insiden.
Tindakan yang diperlukan
Inventarisasi pemberian OAuth ke vendor agen konsumen di seluruh email, penyimpanan file, dan alat kolaborasi; minta tinjauan keamanan untuk aplikasi pihak ketiga yang meminta cakupan email/file/pesan; tambahkan atribusi agen-vs-pengguna ke log; dan cabut pemberian akses agen selama offboarding.