Pekan ini, 22-23 Oktober 2026, konferensi AGNTCon + MCPCon di San Jose menandai momen pendewasaan industri agen AI. Agentic AI Foundation (AAIF) di bawah Linux Foundation resmi menyambut empat proyek baru ke dalam naungannya: Agent Skills dari Anthropic, Open Responses dari OpenAI, OpenEnv dari Hugging Face, dan OpenSandbox dari Alibaba. AAIF kini menaungi sepuluh proyek inti, termasuk Model Context Protocol (MCP), goose, dan AGENTS.md, dengan format Agent Skills dilaporkan telah diadopsi lebih dari 70 platform agen, di antaranya ChatGPT, Cursor, dan GitHub Copilot.
Bagi pemilik usaha, berita ini layak dibaca dengan dua kacamata. Pertama, kabar baik: fondasi teknis agentic AI semakin terstandardisasi, sehingga biaya memulai dan biaya berpindah alat makin rendah, dan risiko terjebak pada satu vendor pun menurun. Kedua, pekerjaan rumah: justru ketika lapisan koneksi makin rapi, lapisan tata kelola masih menjadi tanggung jawab Anda sepenuhnya, bukan tanggung jawab penyedia perkakas.
Analogi Peti Kemas: Standar Merapikan Muatan, Bukan Aturan Pabean
Revolusi peti kemas pada 1960-an membuat semua kontainer berukuran sama sehingga bisa dipindah dari truk ke kapal ke gudang tanpa bongkar-muat manual. Namun ukuran yang seragam tidak otomatis membereskan urusan cukai, asuransi kargo, atau siapa yang bertanggung jawab bila isi peti bocor di perjalanan.
Tumpukan standar AAIF bekerja persis seperti kontainer itu. MCP adalah port dan kunci gemboknya: cara agen menyambung ke aplikasi bisnis Anda, dari WhatsApp Business sampai sistem kasir. Agent Skills adalah format baku petinya: cara prosedur kerja dikemas agar bisa dijalankan agen mana pun. Open Responses membakukan cara agen menyerahkan hasil pekerjaan, sementara OpenEnv dan OpenSandbox menyediakan lingkungan latihan dan uji coba sebelum agen dilepas ke operasional nyata. Empat lapisan tersebut kini berukuran internasional. Sisanya belum.
Empat Lapisan yang Masih Ada di Tangan Anda
Pertama, identitas dan hak akses. Ketika agen diperbolehkan mengubah harga, membalas komplain dengan kompensasi, atau menerbitkan invoice, pertanyaan siapa yang berhak melakukan apa belum punya jawaban terstandar. Tanpa kebijakan hak akses yang disengaja, satu agen dengan izin berlebihan ibarat karyawan magang yang memegang kunci brankas.
Kedua, jejak audit. Saat terjadi transaksi salah atau percakapan yang menyinggung pelanggan, Anda perlu merekonstruksi perintah apa yang dijalankan agen, memakai data apa, dan atas instruksi siapa. Sebagian platform menyimpan riwayat aktivitas, tetapi format dan kedalamannya beragam sehingga menelusuri jejak lintas sistem masih menjadi kerja manual.
Ketiga, batas data pribadi. Kewajiban Undang-Undang Pelindungan Data Pribadi melekat pada nama usaha Anda, bukan pada platform AI yang Anda sewa. Begitu agen membaca percakapan pelanggan untuk menindaklanjuti keluhan, Anda perlu tahu data apa yang dikirim, ke mana perginya, berapa lama disimpan, dan siapa saja yang dapat mengaksesnya kembali.
Keempat, kewenangan finansial. Lapisan ini paling peka. Mekanisme standar bagi agen yang melakukan pembayaran dan pembelanjaan masih terus dibangun di berbagai forum industri. Sambil menunggu lapisan itu matang, keputusan yang menyentuh uang tetap harus melewati persetujuan manusia, apalagi di UKM yang kas bisnis dan kas pemiliknya belum terpisah tegas.
Checklist Lima Pertanyaan kepada Penyedia Alat AI
- Apakah hak akses agen bisa dibatasi per fungsi, misalnya hanya membaca status pesanan tanpa bisa mengubah harga?
- Apakah setiap tindakan agen terekam lengkap dengan waktu dan konteks, serta bisa diekspor untuk diaudit?
- Di mana data pelanggan Anda disimpan, dan apakah data itu dipakai untuk melatih model milik vendor?
- Apakah ada mekanisme persetujuan manusia sebelum agen melakukan tindakan yang berdampak finansial?
- Jika Anda berhenti berlangganan, bagaimana prosedur mengekspor konfigurasi, SOP, dan riwayat kerja agen?
Lima pertanyaan itu sederhana, tetapi jawabannya memisahkan alat yang siap produksi dari demo yang manis di ruang rapat.
Langkah Tata Kelola yang Bisa Diterapkan Minggu Ini
Anda tidak butuh divisi keamanan siber untuk memulai. Pertama, mulailah dari tugas bernilai tinggi namun berisiko rendah, misalnya rekap pesanan harian atau draf balasan pelanggan, dan jangan dulu memberi agen kewenangan menyentuh dana. Kedua, terapkan prinsip hak akses minimum: agen hanya boleh menyentuh sistem yang memang dibutuhkan oleh tugasnya, tidak sebidang pun lebih. Ketiga, tunjuk satu orang sebagai penanggung jawab agen yang rutin memeriksa log aktivitas, misalnya lima belas menit setiap Jumat. Keempat, tetapkan gerbang manusia untuk semua tindakan yang sulit dibatalkan: pengembalian dana, perubahan harga massal, dan surat resmi kepada pelanggan.
Di titik inilah kesiapan tata kelola menjadi pembeda yang sesungguhnya. Program pelatihan dan pendampingan implementasi di Arietama dirancang justru untuk lapisan yang tidak diwariskan oleh standar apa pun: memetakan proses mana yang boleh diotomasi, menetapkan hak akses tiap agen, dan membangun siklus evaluasi mingguan yang menjaga agen bekerja untuk margin usaha Anda, bukan sebaliknya. Jika Anda ingin menilai kesiapan tata kelola agen AI di bisnis Anda, tim kami terbuka untuk berdiskusi melalui arietama.id.
Arahnya jelas: standar terbuka membuat agen AI makin mudah dibeli dan dipindah. Namun kemudahan itu hanya berubah menjadi keuntungan bagi bisnis yang tahu persis siapa mengawasi apa. Muatannya boleh terstandar; asuransi, pabean, dan tanggung jawab tetap milik Anda.
Sumber: siaran pers Linux Foundation dan Agentic AI Foundation mengenai empat proyek baru AAIF, pengumuman resmi Anthropic tentang donasi Agent Skills, serta liputan AGNTCon + MCPCon North America, San Jose, 22-23 Oktober 2026.
Baca juga: AI Agent Kini Jadi Standar Terbuka: Apa Artinya bagi UKM Indonesia, Agen AI Kini Punya Nomor Pegawai: Blueprint SK Telecom untuk Mengelola Karyawan AI di Bisnis Anda, dan Standar Agent Skills Resmi Jadi Aset Bersama Linux Foundation: SOP Karyawan AI Anda Kini Bisa Pindah Lintas Platform.