September 2026 — 5 menit baca

Ringkasan singkat: Diskusi soal kecepatan pengembangan AI vs kesiapan kontrol keamanannya semakin ramai di kalangan peneliti industri. Bagi enterprise yang mengadopsi Agentforce di Salesforce atau bot AI di Lark, ini bukan alasan untuk menunda adopsi — tapi alasan untuk memastikan implementasinya dikawal dengan governance yang benar sejak awal. Inilah kerangka kerja yang kami terapkan di setiap proyek.

Adopsi agentic AI di lingkungan enterprise sedang berakselerasi cepat. Salesforce akan meng-auto-enable Agentforce secara default mulai rilis Winter ’27. Lark memperluas kapabilitas bot otonom seperti Junior yang beroperasi lintas ribuan tool terhubung tanpa menunggu perintah manusia. Di saat yang sama, wacana publik soal tata kelola AI — termasuk dari kalangan peneliti keamanan di laboratorium AI terkemuka — semakin menyoroti pentingnya kontrol yang matang mengiringi kecepatan inovasi.

Ini bukan sinyal untuk mundur dari AI. Ini sinyal bahwa cara implementasi menentukan apakah organisasi Anda mendapat manfaat penuh dari agentic AI atau justru menanggung risiko operasional yang tidak perlu.

Kenapa governance, bukan sekadar aktivasi fitur

Mengaktifkan Agentforce atau menyalakan bot AI di Lark hanya butuh beberapa klik. Yang membedakan implementasi yang matang dari yang berisiko adalah lapisan governance di baliknya: siapa yang boleh memberi agent akses ke data apa, aksi mana yang butuh persetujuan manusia, dan bagaimana setiap tindakan agent tercatat untuk audit.

Tanpa lapisan ini, organisasi berisiko menghadapi skenario yang sudah mulai dibahas luas di industri: agent dengan akses berlebih, tindakan otomatis tanpa jejak audit yang jelas, atau eksekusi aksi sensitif tanpa pengawasan yang memadai. Ini bukan kelemahan platform Salesforce atau Lark — ini adalah tahap kematangan implementasi yang sering terlewat saat organisasi terburu-buru mengejar kecepatan adopsi.

Kerangka governance yang kami terapkan

Berikut adalah prinsip inti yang kami pakai setiap kali membantu klien mengaktifkan agentic AI, baik di Salesforce maupun Lark:

1. Human-in-the-loop untuk aksi bernilai tinggi Setiap aksi agent yang menyentuh data finansial, PII, atau perubahan konfigurasi sistem melewati approval gate — bukan eksekusi otomatis penuh.

2. Least privilege per jenis aksi Agent tidak diberi akses umum lewat service account bertenaga penuh. Setiap kemampuan agent dipetakan ke permission spesifik yang dibutuhkan aksi tersebut, tidak lebih.

3. Audit trail granular Setiap tool-call atau aksi yang dipicu agent — baik Flow/Apex invocable action di Salesforce maupun automation di Lark — dicatat terpisah dari log aktivitas user biasa, sehingga dapat ditelusuri kapan pun dibutuhkan.

4. Review permission sebelum rilis fitur baru diaktifkan Saat platform merilis fitur agentic baru (seperti auto-enable Agentforce di Winter ’27), kami melakukan audit permission set dan field-level security terlebih dahulu sebelum fitur tersebut aktif di lingkungan produksi klien.

Hasilnya: adopsi AI yang cepat tanpa mengorbankan kontrol

Klien yang mengikuti kerangka ini mendapatkan dua hal sekaligus: kecepatan adopsi agentic AI yang kompetitif, dan kepastian bahwa setiap agent beroperasi dalam batas yang mereka tentukan sendiri — bukan batas default dari platform.

Ini yang membedakan implementasi yang dikawal partner berpengalaman dari aktivasi fitur mandiri. Semakin cepat lanskap agentic AI bergerak — dan seperti terlihat dari diskusi terbuka di kalangan peneliti AI sendiri, lanskap ini bergerak sangat cepat — semakin penting memastikan ada lapisan governance yang matang di antara organisasi Anda dan kemampuan otonom AI tersebut.

Pertanyaan Umum (FAQ)

Apakah agentic AI di Salesforce dan Lark aman digunakan? Ya, dengan governance yang tepat. Risiko muncul bukan dari platformnya, melainkan dari implementasi yang melewatkan kontrol akses dan audit trail yang memadai.

Apa langkah pertama sebelum mengaktifkan Agentforce? Audit permission set dan field-level security yang akan diwarisi agent, lalu tentukan aksi mana yang butuh human approval sebelum fitur diaktifkan penuh.

Bagaimana LKS membantu implementasi agentic AI yang aman? Kami merancang kerangka governance — mencakup human-in-the-loop, least privilege, dan audit trail granular — sebagai bagian dari setiap proyek implementasi Salesforce dan Lark, bukan sebagai tambahan setelah insiden terjadi.

Punya pertanyaan soal kesiapan governance AI di organisasi Anda? Tim LKS siap membantu asesmen.