Adopsi Agentic AI Melaju Pesat, Keamanan API di APAC Masih Tertinggal

KORANPRABUMULIHPOS.COM – Pemanfaatan Agentic AI di kawasan Asia Pasifik (APAC) meningkat signifikan, namun kondisi tersebut tidak diimbangi dengan kesiapan keamanan digital, khususnya pada application programming interface (API) yang menjadi tulang punggung operasional sistem AI.

Hal ini terungkap dalam laporan F5 berjudul 2025 Strategic Imperatives: Securing APIs for the Age of Agentic AI in APAC. Laporan tersebut menyoroti bahwa API kini berperan sebagai titik eksekusi utama bagi agen AI otonom, sementara perlindungan keamanannya masih jauh tertinggal dibanding tingkat adopsinya.

Lebih dari 80 persen organisasi di APAC, termasuk Indonesia, telah memanfaatkan API untuk mengoperasikan model kecerdasan buatan dan machine learning. Fungsinya pun berevolusi, tidak lagi sebatas penghubung data, melainkan jalur utama bagi agen AI untuk memahami konteks, membuat keputusan, hingga mengeksekusi tindakan secara otomatis dalam waktu sangat singkat. Minimnya kontrol akses berpotensi memicu kesalahan keputusan sistem hingga aksi yang merugikan secara luas.

Meski demikian, kesadaran terhadap risiko ini sebenarnya cukup tinggi. Sebanyak 63 persen organisasi di APAC dan 76 persen di Indonesia menganggap keamanan API sebagai aspek krusial bagi keberlangsungan bisnis sekaligus kepatuhan terhadap regulasi. Sayangnya, tingkat penerapan di lapangan belum sepenuhnya sejalan dengan kesadaran tersebut.

Secara regional, hanya 42 persen organisasi yang memiliki tata kelola API yang tergolong matang, dan baru 22 persen yang memiliki tim khusus keamanan API. Kondisi di Indonesia relatif lebih baik, dengan sekitar 60–63 persen organisasi mengklaim tata kelola API sudah mapan dan 51 persen telah membentuk tim khusus. Meski begitu, masih terdapat sekitar 30–40 persen organisasi yang berada pada tahap awal, menandakan adanya jurang antara ambisi strategis dan kesiapan operasional.

CTO F5 untuk Asia Pasifik, China, dan Jepang, Mohan Veloo, menegaskan bahwa karakter Agentic AI yang cepat dan otonom menuntut keamanan API menjadi fondasi utama bisnis. Menurutnya, tata kelola, visibilitas, serta penegakan kebijakan harus tertanam langsung dalam alur kerja API, sehingga setiap interaksi—baik oleh manusia maupun mesin—selalu terautentikasi, terotorisasi, dan dipantau secara real-time.

Dari sisi ancaman, risiko yang paling dikhawatirkan juga berbeda antarwilayah. Di tingkat APAC, akses bebas ke alur kerja sensitif dan konsumsi sumber daya yang tidak terkendali menjadi perhatian utama. Sementara di Indonesia, ancaman broken authentication (32 persen) dan server-side request forgery (31 persen) menempati posisi teratas, mencerminkan meningkatnya eksploitasi langsung terhadap API.

Masalah lain yang turut memperburuk situasi adalah keberadaan shadow API dan zombie API. Lebih dari sepertiga perusahaan menganggapnya sebagai ancaman serius, namun hanya sebagian kecil yang memiliki mekanisme pendeteksian yang efektif. API yang tidak terdata dengan baik dinilai sangat rentan dimanfaatkan pihak tidak bertanggung jawab. Di sisi lain, banyak organisasi masih bergantung pada pendekatan keamanan lama seperti Web Application Firewall, yang dinilai kurang memadai menghadapi lalu lintas API yang dinamis dan otonom.

F5 menilai, keamanan API harus ditempatkan sebagai pilar utama dalam operasional berbasis AI. Tata kelola terpadu, visibilitas menyeluruh, dan kebijakan keamanan real-time menjadi kunci agar adopsi Agentic AI tidak mengorbankan ketahanan bisnis. Terlebih, 69 persen perusahaan di APAC dan 84 persen di Indonesia berencana meningkatkan anggaran keamanan API pada tahun mendatang, sehingga konsolidasi strategi dinilai mendesak untuk menutup celah yang selama ini terabaikan. (*)