Agentic AI Mengubah NHI Sprawl Menjadi Permukaan Serangan yang Tidak Dapat Diatur

Lingkungan cloud modern dibangun pada ribuan kredensial non-manusia yang secara diam-diam memegang akses kuat dan jarang menerima pemeriksaan yang layak. Akun layanan, kunci API, token OAuth, dan kredensial non-manusia lainnya secara diam-diam mengotentikasi perilaku aplikasi, namun sering kali tidak tercatat dengan baik, jarang dirotasi, dan sulit diatur. Laporan M-Trends 2026 dari Mandiant, yang mengambil data dari lebih dari 450.000 jam respons insiden, mengkonfirmasi apa yang telah lama dicurigai oleh banyak tim keamanan: identitas mesin ini telah menjadi vektor serangan utama dalam pelanggaran cloud. Pelaku ancaman mengumpulkan token OAuth yang berlaku lama, mengompromikan vendor SaaS pihak ketiga untuk mencuri kunci yang dikodekan keras, dan kemudian menggunakan rahasia tersebut untuk berpindah di lingkungan untuk pencurian data skala besar. Temuan ini tidak benar-benar mengejutkan siapa pun yang mengikuti ruang ini, tetapi apa yang mengkhawatirkan bagi para praktisi adalah apa yang sedang ditumpuk di atas masalah tersebut. Organisasi yang berjuang untuk mengatur akun layanan yang sudah mereka miliki secara bersamaan mengirimkan sistem AI agen yang menciptakan identitas non-manusia baru dengan kecepatan yang proses tata kelola pra-AI tidak pernah dirancang untuk menangani. Tabrakan antara masalah yang sudah diketahui dan pemicu baru itu adalah tempat di mana paparan hidup.

Arismetika Penyebaran Identitas Non-Manusia

Rasio tersebut sulit diterima sampai Anda mengerjakan matematika. Studi lain yang diterbitkan awal tahun ini menemukan bahwa identitas non-manusia melebihi pengguna manusia 82-1 di lingkungan perusahaan. Dalam laporan Outlook Keamanan Identitas 2026 mereka, ManageEngine melaporkan bahwa hampir setengah organisasi yang mereka survei melihat rasio di atas 100-1, dengan beberapa sektor mencapai 500-1. Antara H1 2024 dan H1 2025 saja, rata-rata perusahaan mengalami peningkatan 44% dalam volume NHI.

Penyebaran identitas non-manusia di lingkungan perusahaan sudah berlangsung sebelum sistem AI agen menjadi umum. Pertumbuhan ini sebagian besar didorong oleh peralihan ke komputasi cloud, adopsi arsitektur microservices, dan integrasi platform SaaS yang meningkat. Namun, AI agen tidak hanya menambah tantangan yang sudah ada dengan cara linier. Ini akan mengubah secara fundamental kecepatan dan skala masalah di masa depan. Setiap agen yang dikerahkan untuk menyelidiki peringatan, mengatur alur kerja, atau mengakses repositori data memerlukan infrastruktur identitasnya sendiri. Akibatnya, organisasi mengalami peningkatan cepat dalam jumlah kredensial, token akses, dan ruang lingkup izin, bersama dengan munculnya sub-agen yang memiliki rantai identitasnya sendiri. Oleh karena itu, alat tradisional kemungkinan tidak akan dapat lagi melacak atau mengukur jumlah identitas non-manusia yang aktif dalam sebuah organisasi pada waktu tertentu.

Mengapa Ini Merupakan Masalah Intelijen Ancaman

Aritmatika permukaan serangan berubah ketika agen terlibat. Seorang penyerang yang mengompromikan akun manusia yang berwenang telah mendapatkan akses ke satu identitas. Seorang penyerang yang mendapatkan akses ke kredensial agen yang salah konfigurasi, atau meracuni data yang digunakan agen untuk berpikir, atau menyuntikkan instruksi ke pipa masukan agen, mewarisi izin dari sistem otonom yang terhubung ke puluhan layanan hilir.

Insiden tersebut sudah mulai terwujud. Pada 2025, AppOmni mengungkapkan CVE-2025-12420 di integrasi Virtual Agent ServiceNow, sebuah kerentanan yang memungkinkan penyerang yang tidak terautentikasi untuk berpura-pura menjadi pengguna mana pun menggunakan hanya alamat email, melewati MFA dan SSO untuk menjalankan agen AI dengan hak administratif. Kerentanan OpenClaw yang muncul pada awal 2026, yang memengaruhi kerangka kerja agen AI sumber terbuka dengan lebih dari 135.000 bintang GitHub, menunjukkan bahwa situs web yang berbahaya dapat mengambil alih agen AI pengembang tanpa memerlukan plugin atau interaksi pengguna. Kasus Mandiant sendiri mendokumentasikan ancaman aktor UNC6395 yang mencuri token OAuth dari vendor SaaS untuk mengakses lingkungan pelanggan di lebih dari 700 organisasi.

Radius ledakan kompromi identitas tidak lagi dibatasi oleh apa yang dapat diakses oleh satu orang. Ini dibatasi oleh apa yang dapat diakses oleh satu agen, yang dalam banyak penerapan produksi saat ini berarti tidak terbatas sama sekali.

Gap Tata Kelola Adalah Arsitektural

Asosiasi Keamanan Cloud dan Strata Identity mengadakan survei pada pemimpin keamanan pada akhir 2025 dan menemukan bahwa hanya 18% yang mengungkapkan kepercayaan tinggi bahwa alat IAM mereka dapat mengelola identitas agen. Hanya 28% dapat melacak tindakan agen kembali ke sponsor manusia di semua lingkungan. Keprihatinan utama yang mendorong investasi menceritakan kisah: paparan data sensitif (55%), tindakan tidak sah (52%), penyalahgunaan kredensial (45%), dan ketidakmampuan untuk menemukan atau mendaftarkan agen (40%).

Angka-angka ini menggambarkan lingkungan di mana tim keamanan tahu agen sedang berjalan tetapi tidak dapat secara andal menjawab siapa yang memilikinya, apa yang mereka izinkan untuk diakses, apa yang telah mereka akses, atau bagaimana untuk mencabut kredensial mereka dengan bersih. Kerangka identitas yang mendasari sebagian besar program keamanan perusahaan menganggap kemampuan untuk mengatributkan tindakan ke prinsipal. Ketika agen melahirkan sub-agen, yang melahirkan tindakan lain, yang memicu sistem ketiga, atribusi menjadi masalah grafik daripada pencarian. Sebagian besar organisasi tidak memiliki alat untuk menavigasi grafik tersebut.

Laporan Keamanan AI 2026 dari Cisco mengukur celah kesiapan dari arah lain: sementara sebagian besar organisasi berencana untuk mengirimkan AI agen, hanya 29% yang melaporkan telah siap untuk mengamankan penerapan tersebut. Sisanya 71% tidak siap bukan karena serangan hipotetis, tetapi karena serangan tersebut tidak menyerupai apa yang alat existing dirancang untuk tangkap.

Masalah Kecepatan

Organisasi yang akan menangani ini dengan terbaik adalah mereka yang memperlakukan identitas agen dengan disiplin siklus hidup yang sama seperti yang mereka terapkan pada akun manusia yang berwenang. Secara khusus, kepemilikan yang didefinisikan, penggunaan izin yang minimal, jadwal rotasi, dan kill switch yang kredibel. Pembuatan identitas kecepatan mesin tidak dapat diatur oleh proses persetujuan kecepatan manusia. Alat tata kelola perlu beroperasi pada kecepatan yang sama dengan alat penerapan. Bagi sebagian besar organisasi, alat tersebut tidak ada di produksi. Apa yang hilang bukanlah kesadaran bahwa identitas non-manusia adalah risiko. Ini adalah infrastruktur tata kelola yang dapat beroperasi pada kecepatan jam yang sama dengan sistem yang menciptakan identitas tersebut. Setiap minggu celah tersebut berlanjut, jarak antara apa yang dapat dilihat tim keamanan dan apa yang sebenarnya berjalan melebar dengan satu generasi penerapan agen lagi.