AgentMinder Broadcom Menempatkan Tata Kelola Runtime di Pusat Strategi Private AI

Broadcom memperkenalkan AgentMinder di VMware Explore 2026, Las Vegas, sebagai lapisan pengendalian untuk agen AI otonom. Fokusnya bukan sekadar menambahkan penyaring keamanan pada model, melainkan mengendalikan apa yang boleh dilakukan agen setelah diterapkan di lingkungan perusahaan. Platform ini dirancang untuk memverifikasi identitas agen, mengikat kewenangannya pada tujuan yang telah ditetapkan, dan mengotorisasi tindakan secara langsung saat runtime. 46

Bukan hanya mengenali agen, tetapi memeriksa setiap tindakannya

Kontrol akses tradisional sering memberikan serangkaian izin tetap kepada workload atau layanan. AgentMinder menawarkan pendekatan yang lebih sempit: agen diperlakukan sebagai identitas tingkat perusahaan, kemudian setiap permintaan dievaluasi berdasarkan misi, intent yang diizinkan, konteks, alat yang disetujui, sumber daya tujuan, dan tingkat risiko saat itu. 3415

Dengan cara ini, AgentMinder menjadi titik pemeriksaan kebijakan antara agen dan sistem perusahaan. Agen yang sudah terautentikasi pun masih dapat ditolak apabila alat, sumber daya, atau operasi yang diminta berada di luar kewenangan yang dideklarasikan. Pendekatan tersebut ditujukan untuk memperluas tata kelola melampaui guardrail model dan izin statis, terutama ketika agen mulai memanggil alat, mengakses data, serta menjalankan proses bisnis. 6

Gateway least privilege dan jejak audit

AgentMinder mencakup gateway AI cloud-native yang dirancang untuk menerapkan akses least privilege pada setiap tindakan, bukan izin luas yang berlaku terus-menerus. Lapisan observabilitasnya menggunakan OpenTelemetry untuk merekam telemetri dari interaksi antaragen. Catatan ini dapat mendukung pemantauan, investigasi, dan proses audit. 315

Broadcom menyatakan bahwa AgentMinder digunakan dalam pipeline agen AI internalnya. Perusahaan itu juga melaporkan arsitektur multiwilayah active-active yang menangani hampir 36 juta panggilan API terkait pelanggan dan tujuh juta panggilan API terkait tenaga kerja setiap hari. 13 Angka tersebut memberi gambaran tentang penggunaan internal yang diklaim Broadcom, tetapi bukan tolok ukur performa atau ketersediaan yang telah diverifikasi secara independen. Pelaporan yang tersedia juga belum membuktikan bahwa skala dan operasi tanpa henti yang sama telah direplikasi oleh pelanggan eksternal.

Posisi AgentMinder dalam tumpukan keamanan VMware

Broadcom menampilkan AgentMinder sebagai salah satu lapisan dalam arsitektur penegakan keamanan yang lebih luas, bukan sebagai produk yang berdiri sendiri.

• Tanzu: VMware Tanzu diposisikan sebagai platform agen untuk VMware Private AI Cloud, sekaligus fondasi runtime untuk membuat dan mengoperasikan aplikasi berbasis agen. 1
• AgentMinder: Lapisan tata kelola ini memeriksa identitas, intent, konteks, alat, sumber daya, dan risiko pada saat tindakan akan dilakukan. 46
• vDefend: VMware vDefend memperluas keamanan lateral berbasis Zero Trust ke workload AI di VMware Cloud Foundation. Broadcom menyatakan bahwa vDefend dapat memantau lalu lintas secara berkelanjutan untuk mengidentifikasi server MCP, model bahasa besar (LLM), penyimpanan data, dan alat, sekaligus membantu menemukan aktivitas AI yang tidak disetujui atau “shadow AI”. 741
• Avi Load Balancer: Avi menambahkan perlindungan di sisi aplikasi dan API. Broadcom menyebut kemampuan untuk menghadapi perilaku abnormal, penyalahgunaan alat dan API, serta upaya mencuri kredensial atau mengeluarkan data sensitif. Platform ini juga menyediakan perlindungan aplikasi dan API secara native untuk aplikasi AI. 23

Secara bersama-sama, kontrol tersebut menyasar titik yang berbeda dalam jalur antara agen dan sistem perusahaan: eksekusi runtime, identitas dan otorisasi, lalu lintas infrastruktur east-west, serta permintaan aplikasi dan API.

Mengapa private deployment penting bagi sektor teregulasi

Broadcom menghubungkan AgentMinder dengan strategi VMware Private AI Cloud yang dibangun di atas VMware Cloud Foundation. Gagasannya adalah memungkinkan organisasi menjalankan inferensi AI, aplikasi berbasis agen, dan kontrol keamanan terkait di infrastruktur privat, sambil mempertahankan kendali atas lokasi data dan kebijakan operasional. 210

Model ini relevan bagi organisasi yang membutuhkan segmentasi, pengendalian perubahan, kedaulatan data, dan bukti mengenai keputusan akses. Broadcom juga menekankan kemampuan keamanan on-premises, termasuk analisis malware yang dirancang untuk menjaga artefak sensitif tetap berada di jaringan lokal serta mendukung lingkungan offline atau air-gapped. 3538

Karena itu, nilai kepatuhannya bukan sekadar klaim bahwa agen tersebut “aman”. Nilai yang ditawarkan adalah kemungkinan membangun rantai audit yang menghubungkan identitas dan tujuan agen dengan keputusan runtime tertentu, sumber daya yang hendak diakses, serta telemetri yang tercipta selama interaksi.

Bagian dari strategi private AI Broadcom

Peluncuran AgentMinder memperluas upaya Broadcom menjadikan VMware Cloud Foundation sebagai lapisan dasar bagi AI perusahaan yang dijalankan secara privat. Dalam susunan tersebut:

• VMware Cloud Foundation menyediakan infrastruktur private cloud dan lapisan isolasi.
• VMware AI Factory diposisikan sebagai lapisan penyediaan dan operasional untuk membuat serta menjalankan kapasitas dan aplikasi AI. 10
• Tanzu menyediakan runtime agen. 1
• AgentMinder mengatur identitas, intent, dan tindakan agen. 34
• vDefend menyediakan visibilitas Zero Trust dan kontrol lateral. 7
• Avi melindungi lalu lintas aplikasi dan API. 23
• TrueSource ditujukan untuk mendukung rantai pasok perangkat lunak AI yang tepercaya dan terkelola. 10

Ini merupakan strategi pengemasan dan penegakan yang terintegrasi. Broadcom berupaya menyatukan infrastruktur privat, operasi AI, eksekusi agen, keamanan, dan tata kelola dalam satu proposisi platform perusahaan.

Tantangannya ada pada penerapan, bukan pada kebutuhan keamanannya

Masalah yang ingin dijawab AgentMinder memang nyata. Ketika agen dapat memanggil alat, membaca data perusahaan, dan memicu proses bisnis, perlindungan di tingkat model serta izin statis tidak lagi cukup sebagai sistem kontrol menyeluruh. Otorisasi runtime, penemuan komponen, segmentasi jaringan, pemeriksaan API, dan kemampuan melacak aktivitas menjadi kebutuhan operasional. 67

Namun, pengumuman ini belum membuktikan bahwa Broadcom telah menciptakan seluruh primitive keamanan yang benar-benar baru. Ujian praktisnya adalah apakah berbagai produk tersebut dapat bekerja secara andal di lingkungan yang heterogen, menerjemahkan kebijakan secara akurat, berinteroperasi dengan framework agen dan layanan MCP, serta beroperasi dalam skala besar di deployment privat atau air-gapped.

Volume internal dan klaim ketersediaan yang disampaikan Broadcom merupakan sinyal awal yang menarik, bukan validasi independen. Bagi pembeli perusahaan—terutama di sektor teregulasi—bukti yang paling menentukan nantinya adalah implementasi pelanggan, benchmark yang dapat direproduksi, hasil audit kebijakan, dan perilaku sistem ketika agen mencoba melakukan tindakan di luar misi yang telah dideklarasikan.