Ringkasan: Terminal dapat membaca file, menjalankan program, memasang package, menghubungi jaringan, dan mengubah sistem. AI agent yang mengakses terminal harus dibatasi dengan sandbox, allowlist, least privilege, network control, audit log, dan approval untuk tindakan berdampak tinggi.
Mengapa terminal mengubah profil risiko?
Kesalahan pada chat hanya menghasilkan jawaban salah. Kesalahan pada terminal dapat menghapus file, mengubah permission, membocorkan secret, memasang malware, mengubah database, atau memicu deployment. Dampaknya mengikuti privilege akun dan jangkauan jaringan tempat agent berjalan.
Skenario risiko yang realistis
- Instruksi berbahaya tersembunyi di README, issue, log, atau halaman web yang dibaca agent.
- Command menggunakan wildcard atau path yang salah dan mengubah target lebih luas.
- Agent membaca file .env, SSH key, cloud credential, atau token registry.
- Package install menjalankan lifecycle script dari dependency berbahaya.
- Agent mengakses database atau layanan internal dengan kredensial developer.
- Command atau output sensitif tersimpan dalam log dan conversation history.
- Retry loop menghabiskan resource, API quota, atau biaya cloud.
Arsitektur akses yang lebih aman
Jalankan agent pada environment ephemeral yang terpisah dari laptop utama dan production. Mount hanya repository yang diperlukan, gunakan credential sementara, batasi egress jaringan, serta pisahkan tools berdasarkan trust level.
- Default read-only; write hanya pada workspace task.
- Allowlist command dan blokir interpreter atau flag berbahaya bila tidak diperlukan.
- Tidak ada akses langsung ke production database dan cloud admin.
- Dependency install melalui registry, lockfile, dan policy yang disetujui.
- Approval parameter-bound untuk migrasi, deployment, push, dan penghapusan.
- Audit log serta circuit breaker untuk loop dan penggunaan resource.
Uji kontrol, jangan hanya mendokumentasikannya
Buat abuse case: minta agent membaca secret, mengikuti prompt dari file eksternal, menggunakan tool terlarang, atau melewati approval. Release harus diblokir jika perubahan tool policy atau credential scope tidak memiliki regression test yang sesuai.
Kesimpulan
Terminal access tidak harus dilarang, tetapi tidak boleh diberikan sebagai akses penuh yang diwarisi dari developer. Desain lingkungan agar kegagalan agent kecil, terlihat, dapat dihentikan, dan mudah dipulihkan.
Sumber dan bacaan lanjutan
Artikel ini berisi panduan umum. Rekomendasi implementasi perlu disesuaikan dengan proses, data, risiko, dan infrastruktur organisasi Anda.