Bi.Zone: Hingga 72% Organisasi Menunjukkan Tanda Penggunaan Agen AI di Infrastruktur Mereka

Bi.Zone melaporkan bahwa hingga 72% organisasi menunjukkan tanda-tanda penggunaan agen AI dalam infrastruktur mereka, berdasarkan telemetri SOC. Agen yang paling banyak terinstal adalah Cursor (24%), Codex (24%), Copilot (17%), dan Claude Code (8%), tetapi keberadaan tidak berarti penggunaan aktif. Saat mengukur aktivitas sebenarnya, lima besar agen adalah Codex (54%), Claude Code (13%), Cursor (12%), Zed (9%), dan OpenCode (9%). Perbedaan ini menunjukkan bahwa prevalensi alat tidak selalu mencerminkan permintaan atau risiko nyata. Agen AI dapat melakukan tindakan secara otonom, berinteraksi dengan layanan eksternal, dan mengakses sumber daya perusahaan seperti repositori kode sumber, platform cloud, API internal, dan dokumen. Jika disusupi, penyerang dapat mengeksploitasi kemampuan ini. Dalam satu investigasi, SOC Bi.Zone menemukan bukti kompromi stasiun kerja di mana pengguna menggunakan agen AI untuk meluncurkan tugas di komputer lain; agen tersebut menginstal alat ofensif dan menjalankan perintah atas nama pengguna. Skenario seperti ini memperumit pekerjaan keamanan karena analis harus menentukan tindakan mana yang dimulai oleh pengguna versus otonom agen. Risiko terpisah adalah AI bayangan—karyawan yang menggunakan alat AI, plugin, atau komponen agen tanpa persetujuan TI dan keamanan. Berbeda dengan perangkat lunak biasa, solusi ini dapat membuat keputusan dan mengakses data perusahaan, sehingga memerlukan pengawasan khusus. Teymur Kheirkhabarov, direktur produk di Bi.Zone, menekankan bahwa agen AI membentuk kelas baru alat perusahaan yang memerlukan kontrol sistematis karena akses ke data internal, repositori, dan API; salah konfigurasi atau hak akses berlebih dapat menyebabkan insiden serius. Ia mencatat pentingnya menganalisis indikator teknis untuk memahami penggunaan aktual, yang tidak dapat diberikan oleh survei atau inventaris perangkat lunak. Analisis telemetri yang komprehensif memungkinkan inventarisasi agen AI dan komponennya, tetapi pilihan pendekatan manajemen—pembatasan atau adopsi terkendali—tetap berada di tangan direktur keamanan.