Agent Swarm Security Terlihat Canggih, Tetapi Masalah Dasarnya Tetap Sama

Kevin Mandia, pendiri Mandiant yang sebelumnya diakuisisi Google, kembali menarik perhatian industri cybersecurity. Startup barunya, Armadin, mengumumkan pendanaan Series B sebesar $255,5 juta dengan valuasi lebih dari $2,5 miliar.

Putaran ini dipimpin Andreessen Horowitz dan Accel, dengan partisipasi Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins, dan Menlo Ventures.

Angka itu besar. Apalagi Armadin baru saja mengangkat Series A sebesar $190 juta sekitar enam bulan sebelumnya. Total pendanaan yang sudah dikumpulkan kini melewati $445 juta.

Di permukaan, ini terlihat seperti sinyal kuat bahwa pasar sedang percaya pada generasi baru keamanan berbasis AI agent. Tetapi seperti banyak tren teknologi lain, pertanyaan yang lebih penting bukan hanya “seberapa canggih tool ini?”

Pertanyaan yang lebih penting adalah: apakah organisasi sudah cukup siap untuk memakai keamanan yang berjalan terus-menerus, otomatis, dan agresif?

The Core Update

Armadin menawarkan pendekatan baru untuk enterprise security: bukan sekadar penetration test berkala, tetapi sistem agentic swarm yang berjalan terus-menerus.

Dalam model tradisional, perusahaan menyewa tim penetration tester untuk mencoba membobol sistem. Mereka mencari celah, menguji akses, menyusun laporan, lalu memberi rekomendasi perbaikan.

Model itu tetap berguna. Tetapi ia punya keterbatasan yang jelas: waktunya terbatas, cakupannya terbatas, dan hasilnya sering menjadi snapshot dari kondisi keamanan pada saat pengujian dilakukan.

Armadin ingin menggeser pendekatan itu. Alih-alih menunggu jadwal pentest berikutnya, mereka menjalankan swarm agent yang mencoba merangkai celah keamanan secara terus-menerus. Tujuannya bukan hanya menemukan bug individual, tetapi memahami bagaimana beberapa kelemahan kecil bisa dirangkai menjadi jalur serangan yang nyata.

Ini relevan karena ancaman juga berubah.

Jika penyerang mulai memakai AI agent untuk eksplorasi, otomasi, dan eskalasi serangan, maka tim pertahanan tidak bisa hanya mengandalkan audit manual sesekali. Ada kebutuhan untuk sistem yang lebih cepat membaca perubahan, menguji asumsi, dan memberi sinyal sebelum celah dimanfaatkan pihak luar.

Pendanaan Armadin menunjukkan bahwa investor melihat area ini sebagai pasar besar. Enterprise ingin keamanan yang lebih proaktif. Mereka tidak ingin baru tahu ada celah setelah insiden terjadi.

Secara konsep, agent swarm security masuk akal.

Tetapi masuk akal bukan berarti otomatis cocok untuk semua organisasi.

The Reality Check

Masalah keamanan di banyak bisnis jarang hanya karena kurang tool canggih.

Sering kali masalahnya lebih dasar: aset belum terdata rapi, akses tidak jelas pemiliknya, environment lama masih hidup, permission menumpuk, dependency jarang diperbarui, dan incident response belum pernah diuji.

Dalam kondisi seperti itu, autonomous security bisa menemukan banyak masalah. Tetapi temuan yang banyak belum tentu menghasilkan keamanan yang lebih baik.

Jika tim tidak punya proses untuk memprioritaskan temuan, hasilnya bisa menjadi dashboard baru yang penuh alarm. Semua terlihat penting. Semua terlihat mendesak. Pada akhirnya, tim tetap harus menebak mana yang perlu diperbaiki hari ini.

Ini mirip dengan masalah umum dalam operasi digital. Tool bisa membuat masalah terlihat, tetapi tool tidak otomatis membuat organisasi mampu menindaklanjutinya.

Agent swarm yang baik mungkin bisa menunjukkan jalur serangan yang lebih realistis. Misalnya dari kredensial lemah, lalu akses ke service internal, lalu privilege escalation, lalu data sensitif. Itu jauh lebih berguna daripada daftar celah terpisah tanpa konteks.

Namun tetap ada pertanyaan operasional:

• siapa yang menerima temuan?
• siapa yang memutuskan prioritas?
• kapan temuan dianggap valid?
• siapa pemilik sistem yang terdampak?
• berapa lama SLA perbaikan?
• bagaimana risiko bisnis dihitung?
• kapan pengecualian diterima?
• kapan temuan harus naik ke level manajemen?

Tanpa jawaban ini, security automation bisa mempercepat kebingungan.

Ada juga sisi lain yang perlu dibaca dengan tenang. Sistem yang secara aktif mencoba merangkai celah keamanan harus sangat hati-hati dalam batasan, izin, dan dampaknya. Pengujian yang selalu aktif tidak boleh mengganggu sistem produksi, merusak data, atau membuat tim kehilangan kepercayaan pada hasilnya.

Artinya, tantangan Armadin bukan hanya membuat agent yang pintar. Tantangannya adalah membuat sistem yang cukup aman, terkendali, dan bisa diterima oleh organisasi besar.

Di sinilah hype AI perlu dibaca secara lebih dewasa.

AI agent bisa membantu keamanan. Tetapi keamanan tetap membutuhkan tata kelola. Automation tanpa ownership hanya memindahkan risiko dari ruang server ke dashboard.

The Havedev Way

Dari sudut pandang Havedev, berita Armadin menarik bukan karena semua bisnis harus segera memakai agent swarm security.

Berita ini menarik karena menunjukkan arah yang lebih besar: keamanan digital sedang bergerak dari pemeriksaan berkala menuju pemantauan dan pengujian yang lebih terus-menerus.

Untuk enterprise besar, pendekatan seperti Armadin bisa sangat relevan. Mereka punya banyak sistem, banyak tim, banyak integrasi, dan permukaan serangan yang terus berubah. Dalam skala seperti itu, pengujian manual saja sulit mengikuti kecepatan perubahan.

Tetapi untuk banyak bisnis, langkah pertama tetap lebih sederhana.

Sebelum bicara autonomous security, bisnis perlu tahu dulu:

• aset digital apa saja yang dimiliki?
• sistem mana yang menyimpan data penting?
• siapa yang punya akses admin?
• login mana yang belum memakai MFA?
• aplikasi mana yang sudah lama tidak diperbarui?
• backup diuji kapan terakhir kali?
• siapa yang harus dihubungi saat insiden?
• channel mana yang paling dekat dengan pelanggan dan transaksi?

Pertanyaan ini terdengar tidak secanggih agent swarm. Tetapi sering kali di situlah risiko terbesar berada.

Website yang memakai plugin lama. Dashboard internal tanpa pembatasan akses. Spreadsheet berisi data pelanggan yang dibagikan terlalu luas. Akun admin yang masih dipakai bersama. Form lead yang tidak punya validasi dasar. Server lama yang tidak lagi jelas pemiliknya.

Hal-hal seperti ini mungkin tidak terlihat futuristik. Tetapi dampaknya nyata.

Pendekatan yang sehat adalah bertahap. Mulai dari visibilitas. Lanjut ke prioritas. Baru kemudian automation.

Untuk bisnis yang sedang tumbuh, keamanan bisa dimulai dari audit ringan terhadap titik-titik yang paling dekat dengan uang dan data pelanggan: website, form, CRM, payment flow, dashboard internal, integrasi WhatsApp, email bisnis, dan akses admin.

Setelah itu, baru tentukan apakah perlu monitoring, vulnerability scanning, penetration test, policy akses, backup strategy, atau automation yang lebih khusus.

AI agent security mungkin menjadi masa depan untuk banyak perusahaan. Tetapi masa depan itu tetap membutuhkan fondasi yang rapi.

Kalau fondasinya belum jelas, tool paling canggih pun hanya akan menemukan masalah yang tim belum siap selesaikan.

Penutup

Pendanaan besar Armadin menunjukkan bahwa pasar cybersecurity sedang bergerak ke arah pertahanan yang lebih otomatis, aktif, dan berbasis AI agent.

Itu perkembangan penting.

Tetapi untuk bisnis, pelajaran utamanya bukan hanya “segera pakai AI security”. Pelajaran yang lebih praktis adalah: serangan bergerak makin cepat, jadi organisasi perlu lebih cepat memahami aset, risiko, dan prioritas perbaikannya.

Keamanan yang baik bukan dimulai dari dashboard mahal. Ia dimulai dari pertanyaan sederhana: sistem mana yang penting, siapa pemiliknya, siapa yang bisa mengaksesnya, dan apa yang terjadi kalau sistem itu bocor atau berhenti bekerja?

Setelah jawaban itu jelas, teknologi keamanan menjadi lebih masuk akal. Automation tidak lagi dipakai karena takut tertinggal, tetapi karena ada proses yang memang siap dipercepat.

Sebelum mengejar agent swarm, pastikan dulu bisnis Anda tidak kalah oleh masalah dasar yang sudah lama terlihat tetapi belum pernah dibereskan.

Dapatkan Audit Teknis Gratis untuk meninjau website, akses, form, dan alur digital yang berisiko sebelum bisnis Anda menambah tool keamanan baru.

---

Sumber referensi berita: TechCrunch