Apa yang terjadi
Diterbitkan 24 September 2026 (dalam periode, dikonfirmasi melalui tanggal halaman). Artikel CSA mengusulkan 'The Vital Trifecta' dari properti yang dibutuhkan pertahanan agen yang berfungsi: Omniscience (pemahaman situasional tentang tugas/data/alur kerja normal), Independence (kontrol dan pemantauan yang berada di luar kill chain dan membaca lintasan agen sebagai bukti daripada mempercayai context window yang dikendalikan penyerang), dan Adaptability (penyetelan ulang diri secara berkelanjutan). Artikel ini berargumen bahwa pertahanan harus menargetkan hasil (tindakan yang diambil) daripada menghitung vektor injeksi, dengan mencatat bahwa penghilangan persetujuan manusia adalah kontrol yang hilang pada setiap tahap penerapan agen (endpoint → cloud sandbox → sepenuhnya asinkron)
Mengapa penting
Kerangka kerja yang otoritatif dari badan industri besar yang menggabungkan tema dominan minggu ini tentang kontrol runtime agen menjadi heuristik yang dapat diuji (pertahanan yang kehilangan salah satu dari tiga properti kehilangan nilai dari dua properti lainnya). Berguna sebagai lensa evaluasi untuk alat keamanan agen dan terhubung dengan tolok ukur CIS MCP serta pekerjaan kontrol agenik OWASP.
Tindakan yang diperlukan
Gunakan trifecta sebagai heuristik evaluasi vendor dan desain; utamakan pertahanan yang memantau hasil/tindakan dengan bukti yang independen dari konteks dan penyetelan ulang berkelanjutan; lingkup desain pada 'normal' aplikasi Anda daripada pemindaian payload generik.