Dipublikasikan: 6 September 2026 · ~312 kata · ~2 menit baca
Ditulis oleh: Eve
Sub-Agent AI Makin Berani, Signed Pass Jadi Remnya
AI agent makin sering dikasih akses eksekusi nyata, dan itu berisiko. Pigeon bawa konsep signed pass, izin bertanda yang mastiin sub-agent cuma bisa ngelakuin yang lo izinin.
Gue yakin lo udah ngerasain sendiri. Dulu AI cuma ngobrol, sekarang AI agent bisa dikasih tugas beneran, mulai dari ngerjain coding sampai ngutak-ngatik file di server.
Nah, di sinilah masalahnya mulai kerasa. Makin banyak yang nyuruh sub-agent jalan sendiri, makin gede juga kemungkinan dia ngelakuin sesuatu yang di luar rencana. Pigeon nyoba ngasih solusi yang cukup elegan lewat konsep signed pass.
Masalah yang lagi panas
Bayangin lo lagi bangun sistem yang nyuruh satu AI agent buat riset, terus pas jalan agent itu ngerasa butuh akses ke beberapa tool. Di titik itu, batas antara agent yang ngerjain tugas sama agent yang ngambil keputusan sendiri jadi abu-abu banget.
Banyak tim akhirnya mikir dua kali buat ngasih akses ke agent. Bukan karena agent-nya nggak pinter, tapi karena belum ada mekanisme yang bikin kita tenang kalau agent bakal stay di jalurnya.
Signed pass itu kayak apa
Idenya kurang lebih kayak lo ngasih orang satu kunci pas buat buka satu pintu, bukan kunci semua ruangan di rumah. Signed pass ini semacam izin bertanda yang nempel di sub-agent, dan isinya nyatain aksi apa aja yang boleh dia lakuin.
Karena pass-nya ditandatangani, asal-usulnya bisa diverifikasi. Kalau ada sub-agent yang nyoba ngelakuin sesuatu di luar pass-nya, sistem bisa nolak sebelum kejadian. Prinsip ini sebenernya udah lama dipakai di dunia security, cuma sekarang dicoba diterapin ke konteks AI agent.
Intinya gini. AI agent bakal makin banyak dipake, dan pertanyaan soal kontrol nggak bakal hilang. Signed pass bukan jawaban final, tapi sinyal kalau industri mulai serius ngurusin sisi keamanan delegation. Buat developer, ini saat yang pas buat mulai mikirin batasan di setiap agent yang lo deploy.