17 September 2026
Dipublikasikan di GitHub di bawah lisensi Apache-2.0, iProov membuka diri terhadap pengawasan dari kalangan industri dan implementasi independen atas pendekatannya dalam memperkuat tata kelola AI yang otonom
iProov, penyedia solusi verifikasi identitas biometrik terkemuka di dunia, hari ini menerbitkan Human Approval and Presence Specification (HAPS), sebuah spesifikasi prosedural eksperimental untuk mengelola Agen AI. HAPS dirancang untuk membantu organisasi memverifikasi bahwa seorang manusia telah menyetujui tindakan tertentu sebelum agen AI diizinkan untuk melaksanakannya.
Diterbitkan di GitHub di bawah lisensi Apache-2.0, HAPS terdiri dari serangkaian aturan yang dikembangkan sebagai tanggapan langsung terhadap kebutuhan yang semakin mendesak akan tata kelola yang lebih kuat dan pengawasan manusia, seiring dengan semakin mampunya agen AI bertindak secara otonom atas nama pemberi persetujuan manusia. Spesifikasi ini mencakup implementasi referensi parsial dalam bahasa Rust serta vektor pengujian; iProov mengundang para pakar industri untuk meninjau dan mengkritisi spesifikasi tersebut, memberikan masukan, serta mengeksplorasi implementasi independen.
Meskipun terjadi kegagalan sistem pengamanan seperti insiden kebocoran data OpenAI Hugging Face pada Juli 2026 menjadi sorotan utama, HAPS menangani masalah yang lebih tersembunyi: agen yang tetap berada dalam batas izinnya namun melakukan tindakan yang tidak diinginkan, baik melalui injeksi prompt, pencarian tujuan yang berlebihan, maupun penyalahgunaan kredensial yang didelegasikan. Bahayanya adalah sistem penerima tidak memiliki cara untuk menentukan keabsahan permintaan tersebut.
Hal ini menyoroti celah utama dalam tata kelola AI: agen AI dapat mengakses alat dan layanan, namun hal itu tidak membuktikan bahwa tindakan yang mereka ambil dimaksudkan atau disetujui oleh manusia. Sebagai kerangka kerja prototipe, HAPS dirancang untuk memungkinkan organisasi dan pihak yang bergantung padanya menerapkan persetujuan manusia yang dapat diverifikasi sebelum tindakan kritis dapat dilanjutkan.
“Agen AI berkembang pesat dari sekadar menjawab pertanyaan menjadi mengambil tindakan atas nama kita. Seiring meningkatnya otonomi dan kemampuan mereka, tata kelola harus mengikuti perkembangannya,” kata Andrew Bud, pendiri dan CEO iProov. “Kita perlu membedakan antara agen yang memiliki izin untuk bertindak dan manusia yang benar-benar menyetujui tindakan spesifik yang akan dilakukannya. HAPS adalah spesifikasi yang membuat persetujuan manusia tersebut dapat diverifikasi. Kami mempublikasikannya secara terbuka pada tahap eksperimental ini karena industri perlu mengatasi tantangan ini bersama-sama. Kami mengundang komunitas untuk menelaahnya, mengkritiknya, dan mengembangkannya sehingga bersama-sama kita dapat menetapkan langkah-langkah pengamanan yang kuat dan praktis untuk dunia AI yang didominasi agen.”
Persetujuan manusia pada saat-saat berisiko tinggi
HAPS tidak dimaksudkan untuk mewajibkan persetujuan manusia atas setiap tindakan yang dilakukan oleh agen AI, karena hal tersebut akan mengurangi manfaat otonomi dan berisiko menimbulkan “kelelahan persetujuan”. Sebaliknya, organisasi yang menentukan tindakan mana yang cukup sensitif dan/atau kritis sehingga memerlukan persetujuan tambahan dari manusia, serta tingkat bukti apa yang sesuai.
Apabila diperlukan persetujuan tambahan, prinsipnya sederhana: hentikan sementara tindakan tersebut, tunjukkan kepada manusia secara tepat apa yang ingin dilakukan oleh agen, peroleh bukti kehadiran dan persetujuan manusia yang sesungguhnya, serta verifikasi bukti tersebut sebelum mengizinkan tindakan dilanjutkan. HAPS secara aman mengaitkan persetujuan manusia dengan tindakan spesifik tersebut, sehingga organisasi dapat memastikan bahwa persetujuan tersebut sesuai dengan apa yang sebenarnya diminta oleh agen untuk dilakukan.
HAPS bersifat netral terhadap metode pembuktian dan tidak menentukan cara tertentu untuk membuktikan keberadaan manusia. iProov telah mengembangkan implementasi internalnya sendiri dengan menggunakan verifikasi keaslian biometrik sebagai salah satu contoh penerapan spesifikasi tersebut dalam praktik, khususnya sebagai contoh sistem yang tahan terhadap agen. Rincian lebih lanjut mengenai pendekatan tersebut dapat diakses di halaman AI agenik iProov.
Andrew Bud akan memaparkan persyaratan desain di balik HAPS pada AGNTCon + MCPCon Europe, di Amsterdam, 17–18 September.
Spesifikasi HAPS, implementasi referensi, dan materi pengujian kini telah tersedia di GitHub di sini.
