Sesi Bukan Pelanggan: Krisis Identitas AI

Musim semi ini, Redwood Research memberi sebuah agen AI yang dibangun di atas Claude Opus 4.7 modal $5.000, koneksi internet, dan empat hari untuk menghasilkan sebanyak mungkin uang. Dalam empat percobaan terpisah, agen tersebut tidak menghasilkan apa‑apa. Setiap upaya terhenti pada halangan yang sama: sebuah CAPTCHA dan pemeriksaan identitas, rintangan KYC yang sama yang dihadapi bot ketika mencoba membuka rekening bank.

Sementara agen itu terjebak di pintu depan, populasi agen lain sudah memindahkan uang nyata melalui saluran berbeda untuk melewati KYC. Menurut hitungan independen Chainalysis, agen‑agen yang menemukan jalan pintas memproses lebih dari 100 juta pembayaran melalui protokol x402 Coinbase di jaringan Base pada awal 2026. Semua diselesaikan dalam stablecoin. Tidak ada yang menyentuh bank. Kedua fakta tersebut muncul dalam laporan yang sama tentang ekonomi agen yang sedang muncul. 

Sebuah agen AI tidak dapat menjadi pemilik sah sebuah rekening bank. Sistem mengasumsikan ada manusia di balik setiap rekening, dengan pemeriksaan KYC, identitas hukum, dan tanggung jawab yang melekat pada orang yang bernama. Jadi agen‑agen menemukan cara memindahkan uang tetap saja, hanya tidak melalui pintu yang dibuat untuk memeriksa keberadaan orang.

Lebih Mesin Daripada Manusia

Operator di balik sebuah transaksi tidak lagi dapat diandalkan sebagai manusia, dengan 40% aplikasi perusahaan diproyeksikan akan diluncurkan dengan agen AI khusus tugas pada akhir tahun ini, naik dari kurang dari 5% pada 2025. Di sisi konsumen, 45% pembeli sudah beralih ke AI untuk sebagian pembelian, meskipun kebanyakan masih berbelanja di toko fisik. Survei lain menemukan bahwa 95% pedagang sudah melihat lalu lintas agen AI di situs mereka, sementara hanya 20% yang memiliki katalog produk yang dapat dibaca oleh mesin.

Di dalam perusahaan, rasio tersebut bahkan lebih tajam. Sebuah laporan terbaru menemukan identitas mesin kini melebihi identitas manusia dengan rasio 109 banding 1, naik dari 82 banding 1 setahun sebelumnya, dengan 77% organisasi memperkirakan rasio itu akan terus meningkat. Laporan yang sama menemukan 99% organisasi telah mengadopsi agen AI, dan 40% agen tersebut sudah memiliki akses ke data organisasi.

Apa yang Sebenarnya Dibuktikan oleh Sesi

Tidak ada satupun hal ini yang penting jika login masih berarti seperti dulu. Itu tidak lagi. Sebuah sesi yang menghapus semua sinyal yang ada, perangkat nyata, alamat IP bersih, dan tantangan verifikasi yang terpecahkan semakin tidak membuktikan apa‑apa tentang siapa atau apa yang berada di ujung lainnya.

Itu merupakan klaim yang lebih sempit daripada terdengar, dan lebih berguna. Tidak ada yang berargumen bahwa otomatisasi itu sendiri tidak sah. Asisten perbankan pribadi, bot perjalanan, atau agen pengadaan seseorang juga merupakan sesi, dan semakin banyak sesi asli akan menjadi proksi berotorisasi tersebut daripada orang yang mengetik langsung. Infrastruktur sudah membuatnya tanpa gesekan. Setelah pengguna memberi otorisasi kepada agen melalui MCP, standar terbuka yang memungkinkan alat AI terhubung ke layanan dan bertindak atas nama pengguna, agen dapat terus bertransaksi dengan otorisasi itu tanpa login manusia baru setiap kali. Registri resmi MCP mencatat lebih dari 6.400 server terdaftar pada Februari 2026, mencapai tonggak itu dalam waktu sedikit lebih dari satu tahun sejak peluncuran protokol pada 2024.

Masalahnya, tumpukan risiko saat ini tidak memiliki cara yang dapat diandalkan untuk membedakan proksi berotorisasi dari agen yang bertindak tanpa otoritas sama sekali, karena keduanya muncul dengan sinyal yang sama.

Pemeriksaan dokumen identitas dan pemindaian selfie biometrik mengonfirmasi bahwa dokumen tersebut milik seseorang dan orang itu hidup. Mereka tidak mengonfirmasi niat asli, atau riwayat digital yang dikumpulkan oleh identitas nyata, berada di balik transaksi. Verifikasi identitas perlu beralih dari memeriksa penampilan menjadi mengonfirmasi niat melalui kesinambungan. Orang nyata membangun bertahun‑tahun perilaku daring biasa. Agen yang dipersiapkan beberapa menit sebelum transaksi tidak memiliki cara meniru hal itu. Sesi memang selalu menjadi proksi. Hanya saja dulu proksinya dapat diandalkan.

Titik Buta yang Tidak Dihitung Siapa Pun

Pengambilalihan akun sudah memanfaatkan kesenjangan antara sesi dan orang, dan itulah tempat pergeseran pertama muncul dalam data kerugian. Sebuah analisis tren pengambilalihan akun global untuk 2026 menemukan bahwa akun keuangan menyumbang 32% pelanggaran, dengan peretasan sesi dan serangan kelelahan multifaktor menggantikan upaya login brute‑force sebagai jalur utama, tepat karena sesi yang diretas mewarisi semua kepercayaan yang diperoleh login asli. Penipuan identitas global melampaui $50 miliar pada 2025, menurut analisis yang sama, dengan serangan berbasis AI saja diperkirakan menyebabkan kerugian bisnis tahunan sekitar $40 miliar.

Kesenjangan itu bersifat struktural, bukan kebetulan. Pemeriksaan login terjadi sekali di pintu depan, dan segala sesuatu yang berikutnya mewarisi keputusannya. Tidak ada yang memeriksa kembali sepuluh menit antara login bersih dan transfer penipuan. Menutupnya memerlukan disiplin yang belum dimiliki kebanyakan tumpukan penipuan: pemantauan sesi, memperlakukan seluruh sesi sebagai rangkaian berkelanjutan bukan satu gerbang tunggal. Alat akses jarak jauh yang diaktifkan di tengah proses checkout atau sidik jari perangkat yang berubah setelah login menimbulkan alarm yang tidak dapat dideteksi oleh pemeriksaan awal.

Setiap kontrol yang dibangun untuk menangkap kesenjangan itu dikalibrasi melawan musuh tertentu: penipu manusia yang menyamar sebagai manusia sejati. Biometrik perilaku belajar mengenali gerakan mouse yang terlalu halus untuk manusia. Intelijen perangkat belajar mengenali sidik jari dari farm perangkat cloud. Kedua pendekatan itu tidak dirancang untuk menjawab pertanyaan yang lebih baru. Bukan apakah sesi milik penipu, melainkan apakah sesi itu milik siapa pun.

Pertanyaan yang Belum Memiliki Nama

Pertanyaan itu belum memiliki nama yang disepakati dalam industri, meskipun akan membutuhkan satu sebelum tahun ini berakhir. Regulator sudah mengawasinya, bank sudah diuji oleh pertanyaan ini, dan agen‑agen itu sendiri tidak menunggu keduanya untuk mengejar.

Sebuah industri yang menghabiskan dua dekade belajar membedakan pelanggan nyata dari yang palsu kini diminta untuk membedakan pelanggan dari sepotong perangkat lunak yang beraksi tanpa nama siapa pun. Itu merupakan masalah yang lebih sulit daripada yang dirancang untuk dipecahkan oleh tumpukan saat ini, dan berpura‑pura sebaliknya adalah opsi paling mahal di atas meja.