Apa yang terjadi
Pada 29 September 2026, Pusat Keunggulan Siber Nasional (NCCoE) NIST menerbitkan ringkasan komentar yang diterima atas konsep paper Software and Agentic AI Identity and Authorization (600+ pemberi komentar dari industri, pemerintah, akademisi), meluncurkan 'Hub Sumber Daya Online Software and Agentic AI Identity and Authorization' yang baru untuk memublikasikan/menyampaikan sumber daya proyek secara bertahap, dan mengumumkan bahwa proyek DevSecOps NCCoE akan menyediakan use case implementasi pertama yang menunjukkan bagaimana agen AI dapat diidentifikasi, diautentikasi, dan diotorisasi dalam siklus hidup pengembangan perangkat lunak. Komentar tetap terbuka secara bertahap; webinar agentic AI + DevSecOps dijadwalkan pada 28 Oktober 2026. Ringkasan tersebut menyoroti ketegangan yang sedang dikodifikasikan oleh proyek, termasuk otorisasi probabilistik vs deterministik, maksud/mandat yang ditandatangani secara kriptografis, dan kurangnya pemisahan antara bidang data dan bidang kontrol dalam LLM.
Mengapa penting
NIST adalah badan penetap standar utama untuk keamanan AI federal AS dan perusahaan. Ini adalah langkah konkret dalam jendela waktu pada proyek NIST yang aktif yang akan membentuk bagaimana agen AI diidentifikasi, diautentikasi, dan diotorisasi — kontrol fundamental untuk keamanan agentic AI. Use case pertama menargetkan agen AI yang beroperasi di dalam siklus hidup pengembangan perangkat lunak, di mana agen kini memegang kode, kredensial, dan hak istimewa rilis, sehingga panduan yang dihasilkan akan memengaruhi penyedia identitas, vendor alat CI/CD, dan penerapan agen perusahaan.
Tindakan yang diperlukan
Organisasi yang membangun atau mengatur sistem agentic (terutama yang menggunakan agen AI dalam DevSecOps) harus meninjau ringkasan komentar dan hub sumber daya, mengirimkan masukan secara bertahap (AI-Identity@nist.gov), dan memantau postingan blog prinsip identitas yang akan datang serta panduan final untuk memetakan kontrol.