Decawork
Konsol kontrol AI agent untuk divisi IT: go-live butuh persetujuan, hak akses dipersempit, perilaku terekam
Decawork menyebut dirinya "control plane agent untuk tim IT", menangani masalah yang makin pelik di perusahaan pada 2026: di mana-mana orang di internal perusahaan menjalankan AI agent, tetapi IT tak tahu ada agent apa saja, siapa yang memakai, dan apa yang mereka sentuh.
Fitur dan Skenario Penggunaan
Platform ini menyediakan satu antarmuka bagi divisi IT untuk secara aman men-deploy, mengatur tata kelola, dan memelihara seluruh AI agent di organisasi. Mekanisme konkretnya mencakup keharusan mendapat persetujuan sebelum agent go-live, hak akses kredensial yang bisa dipersempit ke cakupan seminimal mungkin, semua tindakan dipantau dan terekam, serta pengelolaan pemeliharaan agent sepanjang siklus hidupnya. Ini pada dasarnya menerapkan disiplin tata kelola yang selama dua dekade dipakai IT untuk mengelola endpoint dan akun ke AI agent yang bisa bertindak sendiri. Perusahaan didirikan oleh Aman Raj (CEO) dan Sarthak Aggarwal (CTO) pada 2026, berlokasi di San Francisco, tergolong batch Summer 2026 Y Combinator, dengan tim saat ini 2 orang.
Pengguna sasarannya adalah tim IT dan keamanan perusahaan, terutama organisasi yang sudah punya banyak divisi mengadopsi AI agent masing-masing dan mulai merasa kehilangan kendali. Harga tidak dipublikasikan, tergolong produk tahap awal.
Fungsi Utama
- Satu antarmuka untuk men-deploy, mengatur tata kelola, dan memelihara AI agent seluruh perusahaan
- Alur persetujuan sebelum agent go-live
- Meminimalkan dan mempersempit kredensial serta hak akses
- Pemantauan dan jejak audit semua tindakan agent
- Pengelolaan pemeliharaan siklus hidup agent
- Kontrol terpusat yang berorientasi pada tim IT dan keamanan
Penggunaan Umum
- Inventarisasi AI agent yang dibuat sendiri oleh berbagai divisi di perusahaan
- Menetapkan hak akses minimal untuk agent dan mewajibkan persetujuan go-live
- Mengaudit sistem dan data apa saja yang sebenarnya diakses agent
- Pengelolaan siklus hidup pembaruan versi dan penonaktifan agent
Fitur Utama
- Satu antarmuka untuk men-deploy, mengatur tata kelola, dan memelihara AI agent seluruh perusahaan
- Alur persetujuan sebelum agent go-live
- Meminimalkan dan mempersempit kredensial serta hak akses
- Pemantauan dan jejak audit semua tindakan agent
- Pengelolaan pemeliharaan siklus hidup agent
- Kontrol terpusat yang berorientasi pada tim IT dan keamanan
Kelebihan
- Menyasar masalah shadow AI yang nyata dan sedang memburuk
- Menerapkan disiplin tata kelola IT yang matang ke skenario baru, logikanya kokoh
- Didukung YC, arahnya mendapat pengakuan
Kekurangan
- Tim hanya 2 orang dan baru berdiri 2026, sangat dini, risiko adopsi tinggi
- Harga dan kematangan produk sama-sama belum diketahui
- Kedalaman integrasi dengan alat keamanan yang sudah ada seperti IAM dan EDR belum jelas
Contoh Penggunaan
- Inventarisasi AI agent yang dibuat sendiri oleh berbagai divisi di perusahaan
- Menetapkan hak akses minimal untuk agent dan mewajibkan persetujuan go-live
- Mengaudit sistem dan data apa saja yang sebenarnya diakses agent
- Pengelolaan siklus hidup pembaruan versi dan penonaktifan agent
Catatan Editor
Shadow AI menurut saya adalah risiko perusahaan yang paling diremehkan di paruh kedua 2026. Kondisi yang saya lihat: pemasaran menyambungkan sendiri satu agent untuk mengubah teks situs resmi, penjualan menyambungkan satu lagi untuk membaca CRM, IT sama sekali tak tahu, dan baru menyelidiki setelah ada insiden. Saya sangat setuju dengan arah Decawork, tetapi harus jujur bahwa mereka hanya berdua dan baru berdiri tahun ini—yang perlu dilakukan sekarang adalah memahami masalah ini, bukan buru-buru menyerahkan kunci perusahaan ke sebuah startup baru.
FAQ
Apa itu shadow AI?
Merujuk pada alat dan agent AI yang diadopsi sendiri oleh karyawan atau divisi tanpa persetujuan IT, mirip shadow IT di masa lalu. Bedanya, agent benar-benar menjalankan tindakan dan mengakses sistem, sehingga risikonya jauh lebih tinggi daripada sekadar memakai chatbot.
Apakah produk sedini ini layak diadopsi?
Dengan skala tim 2 orang yang baru berdiri 2026, mengadopsinya secara penuh ke sistem kritis cenderung berisiko tinggi. Cara yang lebih masuk akal adalah mengamati dulu atau uji coba skala kecil, sambil memasukkan kebutuhan 'tata kelola agent' ke dalam perencanaan keamanan yang sudah ada.
Apakah tumpang tindih dengan alat manajemen hak akses yang sudah ada?
Secara konsep serupa, tetapi perilaku AI agent bersifat dinamis dan tak terduga, sehingga model hak akses statis tradisional tak mudah mencakupnya. Keduanya seharusnya saling melengkapi, bukan menggantikan; kedalaman integrasi sebenarnya perlu dikonfirmasi ke vendor.
