Apa yang terjadi
Di Identiverse 2026 pada 15 Juni 2026, CrowdStrike mengumumkan Continuous Identity untuk Agen AI sebagai kemampuan keamanan identitas Falcon Next-Gen yang baru. Didukung oleh teknologi akuisisi SGNL, sistem ini memberikan setiap agen AI identitas yang dapat diverifikasi secara kriptografis sesuai standar SPIFFE (SVID), mengevaluasi setiap tindakan agen secara real-time terhadap konteks tiga arah (identitas pemilik agen + identitas pemanggil + postur risiko perangkat dari Falcon), menerapkan zero standing privilege (akses diberikan sesuai permintaan, dicabut segera), dan terintegrasi dengan Falcon AIDR untuk mencabut akses ketika manipulasi prompt terdeteksi. Konteks menyebar melalui rantai delegasi agen-ke-sub-agen. Juga diumumkan: Ekstensi Modern Privileged Access untuk AWS dan kepemilikan Non-Human Identity yang terpadu.
Mengapa penting
Ini adalah produk tata kelola identitas agen AI yang paling lengkap secara teknis yang pernah diumumkan oleh vendor keamanan utama hingga saat ini. Penggunaan SPIFFE sebagai standar identitas — standar yang sama yang dipilih secara bersamaan oleh Agent Identity Google Cloud — menunjukkan kemungkinan standar de-facto industri. Integrasi AIDR menciptakan loop deteksi→pencabutan khusus untuk pelanggaran cakupan LLM, sebuah primitif kontrol yang benar-benar baru untuk era agentic.
Cakupan penerapan
Perusahaan yang menerapkan agen AI dengan akses ke API sensitif, data, atau orkestrasi sub-agen harus mengevaluasi segera. Tim Identity/IAM harus menilai kesiapan SPIFFE dan integrasi dengan peralatan PAM yang ada. Persyaratan pencatatan Pasal 12 Undang-undang AI Uni Eropa membuat jejak audit identitas agen menjadi keharusan kepatuhan sejak Agustus 2026.