Pahami Agen Anda: Mengapa Setiap Platform LLM Akan Membutuhkan Verifikasi Identitas (ID)

Selama dua tahun, percakapan keamanan seputar model bahasa besar adalah tentang apa yang mereka katakan. Jailbreak, penolakan, batasan, pengujian output oleh tim merah. Percakapan itu kini usang, karena model-model tersebut berhenti menjadi generator teks dan menjadi aktor. Mereka memegang kredensial API. Mereka memanggil alat. Mereka memindahkan uang.

Setelah model dapat bertindak, pertanyaan keamanan yang menarik bukan lagi "apa yang dikatakannya?" Melainkan: siapa yang bertanggung jawab atas apa yang baru saja dilakukannya? Pertanyaan itu tidak dapat dijawab dengan filter konten. Pertanyaan itu hanya dapat dijawab dengan identitas.

Poin-Poin Penting

• Keagenan, bukan bahasa, adalah kerentanan. OWASP menempatkan Keagenan Berlebihan dalam Top 10 untuk aplikasi LLM, dan menerbitkan Top 10 khusus untuk Aplikasi Agentik pada Desember 2025.
• Pemeriksaan manusia sedang diserang secara aktif. Laporan Penipuan Identitas Entrust 2026 mengaitkan deepfake dengan satu dari lima upaya penipuan biometrik, dengan serangan injeksi meningkat 40% dari tahun ke tahun.
• Regulator sudah menyebutkan celah tersebut. FCA Inggris memberi tahu bank untuk bersiap menghadapi pemeriksaan "kenali agen Anda" karena alat AI mulai melakukan pembayaran.
• Tenggat waktu itu nyata. Kewajiban transparansi Pasal 50 UU AI UE telah berlaku sejak 2 Agustus 2026, dengan denda hingga €15 juta atau 3% dari omzet global.
• Standarnya belum selesai. Tiga draf IETF terpisah bersaing untuk mendefinisikan otorisasi agen yang didelegasikan — dan setiap draf berakhir pada prinsipal manusia yang harus diverifikasi oleh sesuatu.

Keagenan berlebihan adalah kelas kerentanan yang sebenarnya

Entri Keagenan Berlebihan OWASP menggambarkan masalahnya secara tepat: sistem berbasis LLM diberikan kemampuan untuk memanggil fungsi atau berinteraksi dengan sistem lain, dan keputusan tentang fungsi mana yang akan dipanggil seringkali didelegasikan ke model itu sendiri, berdasarkan prompt masukan atau pada output sebelumnya. Sistem agen merangkai panggilan-panggilan ini, memasukkan setiap hasil ke dalam pemanggilan berikutnya.

Kerentanannya adalah apa yang terjadi ketika rantai itu melakukan tindakan yang merusak sebagai respons terhadap masukan yang ambigu, tidak terduga, atau bermusuhan. Model tidak perlu "diretas" dalam pengertian klasik apa pun. Ia hanya perlu dibujuk, dan ia telah dirancang untuk mudah dibujuk.

Ini cukup serius sehingga Proyek Keamanan GenAI OWASP menerbitkan Top 10 terpisah untuk Aplikasi Agentik pada Desember 2025, memperlakukan sistem agentik sebagai permukaan ancaman yang berbeda daripada catatan kaki untuk keamanan LLM.

Perhatikan apa yang sebenarnya dibutuhkan untuk mengurangi keagenan berlebihan. Setiap kontrol yang direkomendasikan — izin minimum yang diperlukan, persetujuan manusia dalam lingkaran, akses alat yang dicakup, pencatatan audit yang lengkap — mengandaikan bahwa Anda tahu prinsipal mana yang diwakili oleh agen tersebut. Izin tidak berarti tanpa identitas untuk melekatkannya. Anda tidak dapat memberikan hak istimewa terkecil kepada aktor anonim.

Data penipuan: pemeriksaan manusia adalah hal yang diserang

Jawaban yang jelas adalah memverifikasi manusia pada titik otorisasi. Penyerang tahu ini, itulah sebabnya langkah verifikasi itu sendiri sekarang menjadi target.

Laporan Penipuan Identitas Entrust 2026 menemukan deepfake terkait dengan satu dari setiap lima upaya penipuan biometrik, dengan serangan injeksi — memasukkan video sintetis langsung ke aliran verifikasi, melewati kamera sepenuhnya — meningkat 40% dari tahun ke tahun.

Laporan Penipuan Identitas Sumsub 2025-2026, yang diambil dari lebih dari empat juta upaya penipuan, melaporkan bahwa sementara tingkat penipuan global secara keseluruhan stabil, serangan canggih berkualitas tinggi meningkat 180% sepanjang 2024-2025. Polanya adalah pergeseran dari volume ke presisi: lebih sedikit upaya, masing-masing jauh lebih sulit ditangkap.

Implikasi strategisnya tidak nyaman. AI generatif secara bersamaan (a) membuat agen mampu melakukan tindakan konsekuensial, dan (b) membuat pemeriksaan identitas termurah — selfie, foto dokumen, OTP — tidak dapat diandalkan. Verifikasi lemah dan keagenan otonom adalah kombinasi yang buruk, dan mereka tiba bersamaan.

Inilah mengapa keaktifan pasif dan deteksi serangan injeksi berhenti menjadi hal yang menyenangkan saat agen dapat membelanjakan uang atas nama pengguna. Langkah verifikasi sekarang adalah infrastruktur adversarial, bukan kolom formulir.

Regulator tiba sebelum standar ada

Pada Juni 2026, pejabat senior di Otoritas Perilaku Keuangan (FCA) Inggris memberi tahu The Banker bahwa bank harus mulai mempersiapkan era baru pemeriksaan "kenali agen Anda". Alasan mereka adalah bahwa perdagangan agentik — AI yang berbelanja, bertransaksi, dan mengelola akun untuk pengguna — memaksa bank untuk memikirkan kembali bagaimana mereka menetapkan siapa yang berada di ujung lain transaksi.

Pembingkaian itu telah menyebar dengan cepat. Komentar industri di American Banker membuat poin yang sama dari sisi kepatuhan: ada entitas baru yang mengakses sistem perbankan, memeriksa saldo dan mentransfer dana, dan itu bukan orang.

Sementara itu, tanggal kepatuhan yang ketat sudah berlaku. Mulai 2 Agustus 2026, kewajiban transparansi dalam Pasal 50 Undang-Undang AI UE berlaku untuk penyedia dan penyebar sistem AI tertentu, dengan pedoman Komisi Eropa yang diadopsi pada 20 Juli 2026. Ketidakpatuhan dapat memicu denda hingga €15 juta atau 3% dari omzet tahunan di seluruh dunia, mana saja yang lebih tinggi, dan regulasi ini menjangkau penyedia mana pun yang menempatkan AI di pasar UE atau yang outputnya digunakan di sana (Cooley).

Tambahkan kewajiban yang sudah ada — uji tuntas pelanggan AMLD6, MiCA untuk layanan aset kripto, ketahanan operasional DORA untuk entitas keuangan, GDPR untuk data identitas itu sendiri — dan perusahaan yang diatur yang menyebarkan agen tidak menunggu buku aturan di masa depan. Perusahaan itu sudah berada di dalam empat aturan tersebut.

Celah standar, dan mengapa selalu berakhir pada manusia yang terverifikasi

Lapisan protokol terlihat tidak stabil. Ada setidaknya tiga draf IETF aktif yang menyerang otorisasi agen yang didelegasikan dari arah yang berbeda:

Draf	Pendekatan
Profil Otorisasi Agen (AAP) untuk OAuth 2.0	Memperluas OAuth 2.0 dan JWT dengan klaim terstruktur sehingga sistem dapat memahami identitas agen, konteks tugas, dan batasan operasional.
Profil OAuth untuk Otorisasi Agen AI yang Didelegasikan	Mendefinisikan jenis hibah untuk delegasi ke agen yang bertindak atas nama pengguna.
Header Delegasi Agen	Membawa rantai tautan delegasi yang dilemahkan di seluruh domain administratif; setiap tautan mempersempit cakupan dan memperpendek masa berlaku, dan verifikator memeriksa setiap tautan.

Draf-draf ini tidak setuju tentang mekanisme. Mereka setuju tentang bentuk: rantai delegasi, di mana setiap tautan lebih sempit dari induknya, dan rantai itu hanya dapat dipercaya sejauh akarnya.

Akar itu adalah manusia. Rantai delegasi yang dilemahkan membuktikan bahwa agen diberikan cakupan oleh seseorang — itu tidak mengatakan apa-apa tentang apakah seseorang itu nyata, disetujui, cukup umur, atau orang yang sama yang membuka akun. Kriptografi dapat membuktikan delegasi terjadi. Itu tidak dapat membuktikan bahwa delegator itu ada. Itu adalah masalah verifikasi identitas, dan tidak ada profil OAuth yang akan menyelesaikannya.

Seperti apa arsitektur ini

Pola praktis yang memisahkan dua masalah:

1. Verifikasi manusia sekali, dengan benar. Verifikasi dokumen, keaktifan pasif, dan pencocokan wajah saat orientasi, dengan deteksi serangan injeksi — karena ini adalah langkah yang menjadi target penyerang.
2. Ikat kredensial agen ke identitas yang terverifikasi itu. Token agen mereferensikan prinsipal yang terverifikasi daripada ID akun kosong, sehingga cakupan dapat dipertimbangkan.
3. Saring prinsipal secara berkelanjutan, bukan sekali. Status sanksi dan PEP berubah setelah orientasi. Agen yang diotorisasi pada Januari mungkin bertindak untuk orang yang dikenai sanksi pada Juni.
4. Verifikasi ulang berdasarkan risiko, bukan berdasarkan jadwal. Tingkatkan ke otentikasi biometrik ketika agen melewati ambang nilai atau mengubah perilaku, daripada menjalankan KYC penuh secara berkala.
5. Catat seluruh rantai. Identitas manusia, kredensial agen, tindakan, dan keputusan — karena Pasal 50 dan AMLD6 pada akhirnya meminta Anda untuk merekonstruksi siapa yang mengotorisasi apa.

Poin desain penting adalah bahwa langkah 1 dan 3 adalah infrastruktur identitas biasa. Pekerjaan yang benar-benar baru adalah langkah 2 — dan itu hanya dapat diatasi jika langkah 1 menghasilkan sesuatu yang layak untuk diikat.

Bagaimana Didit cocok

Didit adalah infrastruktur untuk identitas dan penipuan: satu API di seluruh siklus hidup Otentikasi → Verifikasi → Pantau, dengan harga bayar per penggunaan publik dan tanpa minimum.

Untuk langkah verifikasi-manusia, Verifikasi Pengguna (KYC) mencakup Verifikasi ID seharga $0,15, Keaktifan Pasif seharga $0,10, Pencocokan Wajah 1:1 seharga $0,05 dan Analisis IP seharga $0,03 — atau bundel KYC lengkap seharga $0,33, dengan 500 pemeriksaan gratis per bulan pada fitur-fitur inti. Estimasi Usia ($0,10) penting untuk produk AI konsumen yang menghadapi aturan jaminan usia, dan KYC yang Dapat Digunakan Kembali gratis, sehingga pengguna yang diverifikasi sekali tidak diverifikasi ulang oleh setiap agen yang mereka otorisasi.

Untuk langkah risiko berkelanjutan, Penyaringan AML seharga $0,20 per pemeriksaan di 1.300+ daftar, dengan pemantauan berkelanjutan seharga $0,07 per pengguna per tahun. Pemantauan Transaksi seharga $0,02 per transaksi dengan mesin aturan fiat dan kripto ditambah manajemen kasus dan alur kerja SAR; Penyaringan Dompet / KYT berada di dalamnya seharga $0,15 per pemeriksaan. Verifikasi Bisnis (KYB) dimulai dari $2,00 per bisnis dengan ekstraksi UBO, untuk agen yang bertindak atas nama perusahaan daripada konsumen.

Untuk koneksi, Server MCP, Orkestrator Alur Kerja, dan SDK gratis — yang berarti kerangka kerja agen dapat memanggil verifikasi sebagai alat tanpa negosiasi lisensi terpisah.

Di bawahnya: 220+ negara, 14.000+ jenis dokumen, 1.000+ sumber data, 200+ sinyal penipuan, inferensi di bawah 2 detik, integrasi 5 menit, dan 2.000+ perusahaan produksi. Sertifikasi SOC 2 Tipe 1 & Tipe 2 (Tipe 2 dikeluarkan 30 Juli 2026), ISO/IEC 27001, dan iBeta Level 1 PAD untuk klaim keaktifan. Verifikasi Didit secara resmi diakui oleh pemerintah negara anggota UE — Tesoro, Banco de España, dan SEPBLAC Spanyol — sebagai lebih aman daripada verifikasi langsung. Lebih dari 2.000 perusahaan menggunakannya dalam produksi.

Ringkasan jujur

Verifikasi identitas tidak menjadi wajib untuk LLM karena satu regulasi. Ini menjadi wajib karena konvergensi: model memperoleh kemampuan untuk bertindak, pemeriksaan identitas murah menjadi dapat dipalsukan pada saat yang sama, regulator mulai bertanya siapa yang mengotorisasi tindakan tersebut, dan standar delegasi yang sedang dirancang untuk menjawab pertanyaan itu semuanya bermuara pada manusia yang keberadaannya harus dibuktikan oleh seseorang.

Keamanan konten adalah masalah tahun 2024. Akuntabilitas adalah masalah tahun 2026, dan akuntabilitas dieja identitas.

FAQ

Apa sebenarnya arti "kenali agen Anda"?

Ini adalah perluasan uji tuntas pelanggan ke perangkat lunak otonom yang bertindak untuk pelanggan. Dalam praktiknya, ini berarti menetapkan manusia atau bisnis terverifikasi mana yang diotorisasi oleh agen tertentu, cakupan apa yang dimilikinya, dan menyimpan catatan yang dapat diaudit — daripada memperlakukan agen sebagai klien API anonim. Pejabat FCA Inggris secara terbuka mendesak bank untuk mempersiapkan pemeriksaan ini.

Mengapa OAuth tidak cukup untuk otentikasi agen AI?

OAuth dan draf otorisasi agen yang memperluasnya dapat membuktikan bahwa cakupan didelegasikan melalui rantai, dan dapat mempersempit cakupan itu di setiap tautan. Yang tidak dapat mereka lakukan adalah menetapkan bahwa orang di akar rantai itu nyata, cukup umur, dan tidak dikenai sanksi. Delegasi dan identitas adalah masalah yang berbeda; otorisasi agen mengasumsikan prinsipal yang terverifikasi daripada menghasilkannya.

Bagaimana deepfake mengubah verifikasi identitas untuk produk AI?

Mereka memindahkan serangan dari dokumen ke pipeline verifikasi itu sendiri. Laporan Entrust 2026 mengaitkan deepfake dengan satu dari lima upaya penipuan biometrik dan mencatat peningkatan 40% dari tahun ke tahun dalam serangan injeksi, di mana video sintetis dimasukkan langsung ke aliran daripada ditampilkan ke kamera. Keaktifan pasif dengan deteksi injeksi, daripada perbandingan selfie, adalah kontrol yang relevan.

Apa saja tenggat waktu kepatuhan yang konkret?

Kewajiban transparansi Pasal 50 Undang-Undang AI UE telah berlaku sejak 2 Agustus 2026, dengan pedoman Komisi yang diadopsi 20 Juli 2026 dan denda hingga €15 juta atau 3% dari omzet tahunan di seluruh dunia. Perusahaan di layanan keuangan harus membaca itu bersama dengan kewajiban AMLD6, MiCA, dan DORA yang sudah ada, yang semuanya sudah membutuhkan identifikasi pelanggan yang andal.

Apakah agen membutuhkan identitas terverifikasi sendiri, atau apakah memverifikasi manusia sudah cukup?

Keduanya, untuk alasan yang berbeda. Manusia menetapkan akuntabilitas dan memenuhi kewajiban uji tuntas. Kredensial agen menetapkan cakupan — tindakan apa yang boleh dilakukan agen tertentu ini, untuk berapa lama. Hanya memverifikasi manusia membuat Anda tidak dapat membatasi atau mencabut agen individu; menerbitkan kredensial agen tanpa manusia yang terverifikasi membuat Anda tidak dapat mengatakan siapa yang bertanggung jawab.