Era keamanan AI resmi dimulai……Keycard memperkuat kontrol agen mandiri melalui akuisisi AnchorDotDev
Perusahaan startup yang mengembangkan teknologi manajemen identitas dan akses agen AI, Keycard, mengakuisisi perusahaan startup pengelolaan sertifikat keamanan profesional, Anchor.dev. Melalui akuisisi ini, Keycard mendapatkan tim pengembang senior yang berpengalaman dalam otomatisasi sertifikat dan infrastruktur keamanan. Tim ini terutama memiliki rekam jejak dalam mendukung infrastruktur perusahaan utama seperti Cloudflare, GitHub, dan Heroku milik Salesforce.
Keycard selama ini berupaya menyelesaikan tantangan di lingkungan di mana agen AI menjalankan kode secara mandiri dan mengendalikan sistem operasi, di mana pengembang harus melakukan delegasi izin secara langsung. Saat ini, banyak tim yang karena alasan keamanan meminta persetujuan manual atau membatasi aktivitas agen, tetapi hal ini secara signifikan mengurangi keunggulan pengembangan agen mandiri.
Baru-baru ini, dengan penggunaan luas agen pengkodean AI seperti Cursor, Claude Code, Codex, Windsurf dalam bisnis, semakin banyak situasi di mana perangkat lunak ini mengakses sistem operasi secara langsung. Namun, dalam proses ini, ketika mereka mengakses sistem pengelolaan kode sumber, pelacak masalah, layanan internal, dan lain-lain, risiko keamanan dan kepatuhan meningkat.
Untuk mengatasi masalah ini, Keycard memperkenalkan arsitektur alternatif yang menyediakan “sertifikat unit kerja dengan siklus hidup singkat”. Desain ini bertujuan agar tidak bergantung pada alat tertentu, sehingga bahkan untuk alat buatan agen sendiri atau perintah terintegrasi, kebijakan dan audit yang sama dapat diterapkan. Pengembang dapat mengotomatisasi pengaturan jalur tanpa intervensi langsung, sementara untuk tugas penting, tetap dapat meminta persetujuan manual secara eksplisit.
Melalui akuisisi ini, Keycard diperkirakan akan berkembang menjadi platform identitas tunggal yang mampu menerapkan kontrol akses independen terhadap protokol konteks model (MCP), alat baris perintah, dan berbagai alat yang dihasilkan oleh agen AI. Semua panggilan API, perintah CLI, dan peristiwa yang dihasilkan alat akan dicatat dalam log audit berbasis agen, yang diharapkan menjadi langkah kunci dalam meningkatkan keamanan dan keterlacakan.
Wesley Beary, salah satu pendiri Anchor.dev, menyatakan, “Kami selalu fokus pada otomatisasi dan penyederhanaan bisnis sertifikat yang kompleks. Sekarang, kami akan aktif menerapkan keahlian ini di dalam Keycard untuk membangun keamanan agen AI.”
Melalui akuisisi ini, Keycard memperkuat posisinya sebagai platform utama yang menyediakan kontrol keamanan praktis di era pengembangan AI yang mengutamakan “kemandirian”. Kemampuan teknologi yang menyeimbangkan perilaku agen yang fleksibel dan kendali stabil dari pengembang ini juga dianggap berpotensi menjadi standar alat pengembangan AI di masa depan.