AI saat ini sedang mengalami transisi besar dari sekadar eksperimen teknologi menuju sesuatu yang wajib digunakan oleh banyak organisasi. Di berbagai perusahaan, AI sudah diintegrasikan ke dalam operasional sehari-hari, menjadi bagian dari alat yang diandalkan karyawan dan tersemat dalam sistem belakang layar.
Yang membuat momen ini istimewa bukan hanya seberapa cepat AI diadopsi, tetapi juga sejauh mana teknologi ini menjadi bagian fundamental dalam cara karyawan bekerja. Di tengah perubahan ini, optimisme tampak jelas. Sebuah studi terbaru dari KPMG menunjukkan bahwa di antara 85% organisasi yang sudah mengintegrasikan AI, produktivitas mereka meningkat rata-rata 35% setelah memperkenalkan agen AI ke dalam tenaga kerja.
Tim-tim di perusahaan kini menemukan banyak peluang untuk mempercepat alur kerja, mengotomatiskan tugas yang berulang, dan menemukan wawasan yang sebelumnya memakan banyak waktu untuk didapatkan. Namun, seiring dengan semakin mendalamnya adopsi AI di seluruh perusahaan, organisasi harus lebih berhati-hati mengelola teknologi ini.
Keamanan identitas menjadi penting, karena keputusan yang diambil hari ini akan memengaruhi seberapa baik AI bisa berkembang di masa depan. Pembicaraan selama ini berfokus pada manusia yang menggunakan AI. Asisten dan kopilot digital mendominasi berita, dan untuk alasan yang baik. Mereka mengubah cara orang menulis konten, mengembangkan kode, menganalisis data, dan berkomunikasi satu sama lain. Tapi itu baru sebagian dari cerita.
Saat ini, perubahan yang lebih tenang sedang berlangsung, di mana AI bukan sekadar mendukung tenaga kerja, tetapi juga menjadi bagian tak terpisahkan dari tim. Kita sekarang berada di tahap awal agen AI otonom yang mulai mengambil alih tugas secara independen, mengakses aplikasi, menarik data, dan membuat keputusan dengan sedikit atau tanpa campur tangan manusia.
Sementara mudah untuk melihat mereka sebagai evolusi berikutnya dari asisten, mereka adalah entitas yang berbeda. Agen-agen ini beroperasi sebagai aktor independen di lingkungan kerja dan seharusnya menggunakan kredensial dan izin mereka sendiri, yang berarti mereka mirip dengan karyawan digital daripada sekadar alat. Sayangnya, banyak organisasi masih memperlakukannya sebagai perangkat lunak, meskipun mereka menjalankan tanggung jawab yang menyerupai pekerjaan manusia.
Sistem manajemen identitas dan akses (IAM) selama beberapa dekade dirancang dengan asumsi sederhana: pengguna utamanya adalah manusia. Bahkan ketika mereka memperluas IAM untuk mencakup akun layanan dan identitas mesin, identitas tersebut biasanya terkait dengan sistem yang dapat diprediksi yang melakukan tugas-tugas terbatas dan berulang. Namun, agen otonom menggoyahkan model ini. Mereka adaptif, bekerja secara fleksibel dan tidak teratur, beroperasi pada kecepatan mesin, dan dapat mengakses lebih banyak sistem daripada yang bisa dilakukan setiap karyawan sendirian.
Ironisnya, banyak lingkungan coba memaksakan agen-agen ini ke dalam kerangka kerja yang tidak dirancang untuk pekerja digital independen dan yang mengambil keputusan secara mandiri.
Berdasarkan laporan penelitian keamanan data dan AI 2025, hanya 16% organisasi yang memperlakukan AI sebagai kelas identitas tersendiri dengan kebijakan khusus. Akibatnya, terjadi kesenjangan yang semakin besar antara perilaku agen ini dan pengelolaan identitas mereka, menciptakan titik buta yang bisa dimanfaatkan oleh penyerang.
Begitu sebuah organisasi mencoba untuk memperkenalkan agen otonom, kesenjangan ini mulai muncul. Saat karyawan baru bergabung, perangkat lunak HR memicu pembuatan identitas, pembagian peran, dan penugasan akses menjadi jelas. Namun, agen otonom tidak datang dengan struktur itu. Mereka dibuat oleh pengembang, terintegrasi ke dalam alur kerja, atau diperkenalkan melalui platform baru, sering kali tanpa visi sentral atau proses yang konsisten. Tidak ada sistem HR untuk AI, tidak ada manajer default, dan tidak ada jaminan bahwa ada seseorang yang bertanggung jawab atas akses dan tindakan agen tersebut.
Kini, saatnya pengelolaan identitas harus beradaptasi. Organisasi perlu menemukan agen-agen ini, mendaftarkan mereka, dan memberikan identitas yang jelas terkait kepemilikan bisnis. Setiap agen otonom harus memiliki pemilik yang memahami tujuan keberadaannya, apa yang harus dilakukannya, dan sistem mana yang seharusnya diakses. Tanpa fondasi ini, akan sulit menjawab pertanyaan mendasar tentang berapa banyak agen yang ada, siapa yang memiliki, dan apakah akses mereka masih dibenarkan.
Dengan hampir 75% perusahaan merencanakan penggunaan AI agenik dalam dua tahun ke depan, dan hanya 20% yang sudah memiliki model pengelolaan yang matang, tantangan-tantangan ini hanya semakin melebar.
Setelah agen berada dalam lingkungan, tantangan sebenarnya adalah mengatur apa yang dapat mereka lakukan dan kapan. Mudah untuk fokus pada keamanan model atau kode, tetapi pengelolaan sebenarnya adalah tentang mengatur identitas dan hak istimewa sesuai dengan tujuan bisnis. Jika agen dapat bertindak atas nama organisasi, identitas mereka harus dikelola dengan tingkat ketelitian yang sama seperti karyawan manusia.
Pengawasan manusia tetap merupakan kunci. Setiap agen harus dikaitkan kembali pada individu atau tim yang bertanggung jawab atas perilakunya. Tindakan sensitif harus memerlukan persetujuan manusia. Aktivitas harus terlihat dan dapat diaudit dengan jelas agar tim mengerti tidak hanya apa yang terjadi, tetapi juga mengapa. Otonomi tidak membebaskan tanggung jawab; malah, ini menuntut pengawasan yang lebih ketat.
Kedepannya, dunia kerja bukan hanya tentang manusia menggunakan AI. Ini lebih tentang tenaga kerja campuran di mana manusia dan agen AI bekerja berdampingan, masing-masing berkontribusi pada operasi organisasi. Dengan 62% organisasi sudah bereksperimen dengan agen AI, masa depan itu cepat menjadi kenyataan. Mereka yang dapat bertahan akan melihat agen otonom sebagai karyawan digital dan mulai mengelolanya dengan cara sebagaimana seharusnya.
