Memahami Agen Pengkodean AI dan "Lapangan Kerja" yang Bernama GitHub

Untuk memahami kasus ini dengan benar, pertama-tama kita perlu memahami "kombinasi komponen" yang menjadi fondasi pengembangan perangkat lunak modern. Aplikasi masa kini bukanlah sesuatu yang ditulis oleh pengembang baris per baris dari nol. Pada hakikatnya, aplikasi modern adalah "produk rakitan" yang disusun dari tak terhitung komponen sumber terbuka (paket) yang ditulis oleh orang-orang di seluruh dunia. Gudang komponen untuk JavaScript disebut npm, sedangkan untuk Python disebut PyPI — keduanya merupakan registri publik — dan tidak jarang satu aplikasi web menyedot ratusan hingga ribuan komponen secara berantai. Tempat penyimpanan terbesar di dunia untuk menyimpan cetak biru dan riwayat komponen-komponen ini adalah GitHub, yang diakuisisi Microsoft pada 2018.

Struktur "produk rakitan" ini memang efisien, namun menyimpan kelemahan yang fatal. Jika satu komponen yang banyak digunakan disisipi racun, racun itu akan menyebar serentak ke puluhan ribu pengembang dan perusahaan di hilir yang menggunakan komponen tersebut. Inilah yang disebut "serangan rantai pasokan perangkat lunak" (software supply chain attack), dan merupakan jenis serangan yang paling diwaspadai dalam keamanan siber belakangan ini. Targetnya bukan perusahaan-perusahaan tertentu, melainkan "keran" itu sendiri — yang dipercaya dan digunakan bersama oleh semua pihak.

Kemudian pada 2026, muncul pemain baru dalam lanskap ini: "agen pengodean berbasis AI" seperti Claude Code (buatan Anthropic), Cursor (buatan Anysphere), Gemini CLI (buatan Google), dan GitHub Copilot di VS Code (buatan Microsoft). Alat-alat ini bukan sekadar pelengkap ketikan biasa — mereka adalah pekerja otonom yang membaca kode, menyusun rencana, menjalankan perintah, hingga menjalankan pengujian, menggantikan pengembang manusia. Yang penting untuk dipahami di sini adalah spesifikasi berikut: ketika agen-agen ini mulai bekerja, mereka membaca "file konfigurasi" yang tersimpan di folder proyek dan bergerak secara otomatis sesuai instruksi di dalamnya. Secara konkret, Claude Code merujuk pada .claude/settings.json, Cursor merujuk pada aturan di bawah .cursor/rules, dan VS Code merujuk pada .vscode/tasks.json. File-file ini sejatinya dimaksudkan untuk fitur praktis seperti "jalankan skrip inisialisasi ini saat sesi dimulai" atau "jalankan tugas build ini saat folder dibuka."

Lebih mudah dipahami dengan contoh konkret. Seorang pengembang mengunduh repositori contoh dari Microsoft yang dipercayainya di GitHub, lalu sekadar "membukanya" di Cursor atau VS Code. Hanya dengan itu saja, file konfigurasi yang terselip di dalam folder memicu mekanisme startup, dan sebuah skrip mulai berjalan di balik layar — padahal pengembang tersebut belum melakukan satu klik pun. Inilah yang dieksploitasi oleh serangan Miasma kali ini: celah baru khas era agen AI, yakni "bergerak otomatis di saat pertama kali dibuka."

Ringkasan Insiden: 73 Repositori Hilang dalam 105 Detik

Insiden ini mencuat ke permukaan pada Jumat, 5 Juni 2026. Berdasarkan analisis gabungan dari para peneliti seperti StepSecurity (perusahaan keamanan rantai pasokan), OpenSourceMalware, Snyk, dan Cloudsmith, serangan dimulai ketika commit berbahaya disisipkan ke repositori Azure/durabletask menggunakan akun kontributor yang telah diambil alih sebelumnya. Durabletask merupakan inti dari kerangka kerja "Durable Task" yang menangani alur kerja berumur panjang pada Azure Functions dan sejenisnya — komponen yang sangat fundamental dalam ekosistem pengembangan cloud Microsoft.

Ketika deteksi penipuan otomatis GitHub bereaksi, situasi bergerak secara harfiah dalam hitungan detik. Berbagai laporan (The Register, OpenSourceMalware, BankInfoSecurity) secara konsisten menyebutkan bahwa GitHub menonaktifkan total 73 repositori dalam dua gelombang dalam 105 detik, terhitung dari pukul 16:00:50 hingga 16:02:35 UTC pada 5 Juni. Gelombang pertama menghentikan 39 repositori dalam sekitar 38 detik, kemudian gelombang kedua menghentikan 34 repositori hanya dalam 11 detik. Repositori yang dinonaktifkan tersebar di empat organisasi GitHub resmi Microsoft: Azure, microsoft, Azure-Samples, dan MicrosoftDocs. Terdapat pula laporan bahwa penyerang mencoba memperlambat deteksi dengan memalsukan (backdating) timestamp commit menjadi "2020-03-09".

Singkatnya, kumpulan repositori resmi Microsoft — salah satu perusahaan yang paling dipercaya oleh para pengembang di seluruh dunia — secara serentak "dimatikan" oleh mekanisme pertahanan otomatis platform yang dimiliki perusahaan itu sendiri (GitHub), bahkan sebelum manusia sempat menyadarinya. Ironisnya, justru kecepatan respons otomatis yang begitu agresif itulah yang mencerminkan betapa seriusnya serangan tersebut, sekaligus menunjukkan bahwa ancaman siber kini bergerak terlalu cepat untuk dikejar dengan tangan manusia.

Bagaimana serangan bekerja: "file konfigurasi" berubah menjadi tombol eksekusi

Inti teknisnya telah diuraikan secara rinci oleh analisis StepSecurity dan Hive Security. Commit berbahaya tersebut menyusupkan 5 file ke dalam repositori. Pada .claude/settings.json untuk Claude Code dan .gemini/settings.json untuk Gemini CLI, disisipkan hook "SessionStart" yang aktif tepat setelah agen diluncurkan, sebelum pengguna melakukan tindakan apa pun. Pada .cursor/rules/setup.mdc untuk Cursor, tertanam prompt injection (penyuntikan instruksi) untuk membuat AI berperilaku tidak sah, sementara pada .vscode/tasks.json untuk VS Code, dikonfigurasi task yang berjalan otomatis saat "folderOpen (folder dibuka)". Dan muatan yang dipanggil oleh semua pemicu ini berada di .github/setup.js, berupa payload JavaScript yang diobfuskasi dengan ukuran 4.643.745 byte (sekitar 4,6 megabyte).

Begitu payload ini aktif, ia menyedot seluruh kredensial dari mesin pengembang yang terinfeksi. Menurut StepSecurity, target yang dibidik mencakup informasi rahasia dari cloud-cloud besar seperti AWS, Azure, GCP, dan Kubernetes, serta meluas ke lebih dari 90 jenis konfigurasi alat pengembang, termasuk token GitHub dan npm, kunci SSH, token Vault, hingga brankas CLI password manager. Jika token yang dicuri memiliki izin publikasi, worm akan menggunakannya untuk menyalin dirinya ke paket atau repositori lain, berpindah secara otomatis dari satu korban ke korban berikutnya. Sesuai namanya "Miasma" yang berasal dari mitologi Yunani, infeksi ini dirancang menyebar seperti wabah penyakit.

Yang membedakan serangan ini dari serangan rantai pasokan konvensional adalah persistensinya yang tidak hilang meskipun paket dihapus, sebagaimana ditunjukkan oleh Hive Security. Malware npm selama ini lazimnya bersembunyi di dalam node_modules yang dieksekusi saat instalasi, sehingga ancaman lenyap begitu paket berbahaya di-uninstall. Namun file konfigurasi agen AI tidak tinggal di node_modules, melainkan di direktori inti proyek itu sendiri — yakni direktori yang berada di bawah kendali version control (Git). Bahkan setelah pengembang menyadari dan menghapus paket penyebabnya, backdoor yang tersisa di .claude/ atau .vscode/ tetap hidup, dan bahkan ikut terbawa ke repositori lain sebagai perubahan sah melalui commit Git. Meminjam kata-kata Hive Security, "backdoor sudah meloloskan diri dari kendali package manager." Agen AI adalah entitas yang "dipercaya, memiliki privilese tinggi, selalu aktif, bergerak sebelum interaksi pengguna, dan dapat mengakses variabel lingkungan yang berisi kredensial cloud" — sebuah pijakan yang tidak bisa lebih ideal bagi para penyerang.

Dampak yang terjadi: CI/CD yang terhenti, pengembang yang terdampak

Penonaktifan 73 repositori bukan sekadar soal "halaman yang tidak bisa diakses". Di antara yang dihentikan terdapat Azure/functions-action, yakni komponen resmi untuk men-deploy aplikasi secara otomatis ke Azure Functions melalui GitHub Actions. Sebagaimana dilaporkan oleh The Register, hilangnya komponen ini secara tiba-tiba menyebabkan pipeline CI/CD (Continuous Integration/Delivery) berbagai organisasi di seluruh dunia mengalami kegagalan berantai. Bahkan tim pengembang yang tidak sedang menulis kode dan sama sekali tidak terlibat dalam serangan pun turut terdampak pada pagi itu dalam bentuk pesan "build gagal" dan "deployment error". Repositori yang terdampak mencakup area yang luas, mulai dari Azure Functions host, Python worker, microsoft/durabletask-dotnet, hingga infrastruktur serverless Azure, alat pengembang, dan dokumentasi teknis.

Inti dari kerugian ini bukan terletak pada penangguhan repositori, melainkan pada "para pengembang yang mungkin sudah menyerap racun tanpa sadar". Di antara jeda waktu sejak commit berbahaya disisipkan hingga GitHub menonaktifkan repositori tersebut, para pengembang yang telah mengunduh repositori bersangkutan dan membukanya di AI agent atau IDE berpotensi telah dicuri kredensialnya tanpa mereka sadari. Juru bicara Microsoft, Ben Hope, menyatakan kepada TechCrunch bahwa "sebagai bagian dari investigasi, kami telah memberi tahu sejumlah kecil pelanggan yang mungkin telah mengambil konten dari repositori yang terdampak." Jumlah pasti pelanggan yang dirugikan tidak dipublikasikan. Berbagai perusahaan keamanan mendesak organisasi yang menggunakan komponen terkait Azure Functions untuk segera melakukan rotasi (penerbitan ulang) kredensial cloud dan alat pengembang mereka, serta memverifikasi integritas repositori.

Perlu dicatat bahwa sebagian besar repositori yang dinonaktifkan telah dipulihkan secara bertahap setelah Microsoft dan GitHub menyelesaikan investigasi awal dan menghapus kode berbahaya. Ben Hope mengomentari bahwa "kami menghapus sementara sejumlah repositori untuk menyelidiki kemungkinan adanya konten berbahaya. Sebagian telah dipulihkan setelah ditinjau, namun sebagian mungkin tetap offline karena pekerjaan masih berlangsung."

Penyebab Pelanggaran: Mengapa "Kejadian Kedua" Bisa Terjadi

OpenSourceMalware menggambarkan kejadian ini sebagai "re-compromise (peretasan ulang) proyek Durable Task," dan frasa itu langsung menusuk inti permasalahannya. Serangan kali ini bukan datang tiba-tiba dari langit, melainkan merupakan "pekerjaan yang belum tuntas" dari peretasan pertama yang terjadi sekitar tiga minggu sebelumnya.

Begini kronologinya. Pada 19 Mei 2026, akun yang sama yang telah dibobol menerbitkan tiga versi berbahaya secara berturut-turut ke PyPI (registri Python) dari paket durabletask milik Microsoft, semuanya dalam rentang hanya 35 menit. Itulah peretasan pertama. Menurut Ashish Kurmi dari StepSecurity, token yang bocor dalam insiden pertama itu tidak sepenuhnya dicabut (dinonaktifkan). Akibatnya, penyerang tetap bercokol sambil menggenggam kredensial curian tersebut, lalu pada bulan Juni menggunakan kredensial yang sama untuk menyusupkan commit berbahaya ke repositori Azure/durabletask di sisi GitHub. Dengan kata lain, penyebab langsungnya bukan teknik canggih seperti eksploitasi zero-day, melainkan celah operasional yang sangat klasik: "kunci yang pernah dicuri tidak semuanya diganti."

Fakta ini juga menunjukkan bahwa kejadian ini tidak bisa disederhanakan menjadi masalah satu perusahaan saja, yakni "kelalaian Microsoft." XDA-Developers secara tajam menyoroti bahwa rantai serangan seluruhnya melewati infrastruktur yang berada di bawah kendali Microsoft—pencurian kredensial terjadi di npm (milik GitHub), jalur distribusi kode berbahaya memanfaatkan Visual Studio Marketplace beserta pembaruan otomatisnya (keduanya produk Microsoft), dan repositori yang menjadi target akhir pencurian dihosting di GitHub (milik Microsoft). Media tersebut berkomentar bahwa "perusahaan yang menguasai seluruh tumpukan pengembangan perangkat lunak berhasil dibobol melalui celah yang ditinggalkannya sendiri di dalam produk-produknya." Di balik kemudahan yang ditawarkan oleh integrasi vertikal, terungkaplah risiko struktural: retaknya satu tautan dapat merambat ke seluruh rantai. Microsoft awalnya mengategorikan ini sebagai pelanggaran kebijakan GitHub, lalu kemudian merevisi penjelasannya menjadi "masalah kontrol internal" yang sedang dalam investigasi, sebagaimana dicatat oleh StepSecurity.

Silsilah Cacing Miasma: Dari Shai-Hulud hingga "Tipe Residen Agen AI"

Miasma memiliki "pohon keluarga" yang jelas, bukan sekadar mutasi. Titik awalnya adalah September 2025, yakni worm self-replicating bernama "Shai-Hulud" yang mengguncang ekosistem npm. Worm yang mengambil nama cacing pasir (dari Dune) ini mengotomatiskan kompromi dan redistribusi paket berbahaya, sehingga mendorong serangan npm dari era "iseng" menuju era "kerusakan tinggi". Dari sana lahirlah "Mini Shai-Hulud", yang kode sumbernya dirilis sepenuhnya di GitHub oleh kelompok kejahatan siber TeamPCP pada 12 Mei 2026, disertai ajakan di BreachForums agar setiap orang menjalankan kampanye mereka sendiri secara independen. Beberapa lembaga riset termasuk Snyk, Sonar, dan Vorlon menganalisis bahwa Miasma adalah fork (turunan) yang didasarkan pada Mini Shai-Hulud yang telah dipublikasikan tersebut.

Silsilah ini berbicara dengan gamblang tentang "arah evolusi" metode serangan. Pada 19 Mei 2026, Mini Shai-Hulud mencemari lebih dari 300 paket npm di namespace @antv. Pada 1 Juni, 32 paket dan 96 versi di namespace @redhat-cloud-services milik Red Hat di-backdoor oleh Miasma, yang menyalahgunakan "pintu masuk resmi" berupa scope publikasi yang tepercaya. Kemudian pada 5 Juni, serangan akhirnya mencapai infrastruktur Azure milik Microsoft. Berdasarkan rekapitulasi StepSecurity, kampanye ini telah menyebarkan infeksi ke lebih dari 113 repositori GitHub termasuk TanStack dan Mistral AI, serta puluhan akun. Penghindaran deteksi pun semakin canggih; Miasma mengenkripsi payload secara unik untuk setiap infeksi, sehingga IOC (indikator kompromi) konvensional berbasis nilai hash hanya berlaku untuk satu versi paket saja.

Evolusi terpenting terletak pada apa yang Vorlon gambarkan sebagai "serangan rantai pasokan yang dirancang untuk pertama kalinya di dunia nyata agar dapat bertahan melampaui sesi agen pengodean AI." Jika worm terdahulu mengandalkan eksekusi saat instalasi, Mini Shai-Hulud dan Miasma telah memperoleh kemampuan untuk "menetap" di dalam hook Claude Code, task VS Code, dan pipeline CI/CD. Teknik yang dilaporkan Snyk bernama "Phantom Gyp" menghindari skrip instalasi yang diawasi ketat, dan menggunakan binding.gyp yang telah dipersenjatai untuk membuat node-gyp menjalankan kode serangan — dengan 57 paket yang terdampak. Para penyerang tidak lagi membutuhkan proses yang terus berjalan. Cukup dengan pengembang "membuka" proyek menggunakan alat yang mereka percaya.

Respons dan Liputan dari Microsoft serta Berbagai Perusahaan Keamanan

Pihak yang pertama kali mendeteksi insiden ini bukanlah Microsoft atau GitHub, melainkan komunitas peneliti eksternal seperti Cloudsmith dan OpenSourceMalware. Ashish Kurmi dari StepSecurity mengungkapkan kronologi teknis serangan tersebut, menyatakan bahwa serangan "dimulai ketika akun kontributor yang telah dikompromikan mendorong commit berbahaya", sementara Snyk mengklasifikasikan worm ini sebagai "turunan dari Mini Shai-Hulud worm". Terkait atribusi serangan, pandangan yang berlaku cenderung berhati-hati. Mini Shai-Hulud dikembangkan oleh TeamPCP, namun karena mereka sendiri telah mempublikasikan kode sumbernya, sulit untuk mengidentifikasi siapa yang mengoperasikan varian Miasma——situasinya ibarat "senjata yang telah dibagikan kepada semua orang".

Komunikasi eksternal Microsoft sendiri pada awalnya sangat terbatas. Menurut The Register, perusahaan tersebut awalnya tidak segera merespons permintaan komentar, sebelum kemudian juru bicara Ben Hope mengeluarkan pernyataan yang disebutkan di atas. BankInfoSecurity melaporkan bahwa baik Microsoft maupun GitHub tidak memberikan pernyataan resmi yang lebih rinci di luar fakta penghapusan kode berbahaya dan pemulihan repositori. Nada yang sama terlihat dalam serangkaian laporan ini: dampak mengejutkan dari fakta bahwa "bahkan perusahaan dengan infrastruktur pengembangan terbesar di dunia pun mengizinkan penyerang yang sama untuk menyusupi mereka dua kali hanya dalam beberapa minggu". Computing dan The Register menekankan bahwa ini merupakan pelanggaran keamanan yang "kedua kalinya" yang diketahui dalam jangka pendek bagi Microsoft, dan menyimpulkan bahwa "hubungan kepercayaan" dan "fitur otomatisasi" yang menjadi sandaran pengembangan perangkat lunak modern telah berubah menjadi permukaan serangan itu sendiri.

Perspektif VC Silicon Valley: Keamanan Rantai Pasokan sebagai Tema Investasi

Inilah bagian yang jarang disentuh oleh situs berita lain. Insiden kali ini seharusnya tidak dibaca sebagai skandal tunggal yang berdiri sendiri, melainkan sebagai momen di mana dua tema investasi yang selama beberapa tahun telah menjadi andalan modal ventura (VC) Silicon Valley——"proliferasi masif agen pengkodean AI" dan "keamanan rantai pasokan perangkat lunak"——bersilangan dalam bentuk yang paling buruk.

Di satu sisi, "agen pengkodean AI" adalah salah satu bidang yang saat ini paling banyak menarik dana di seluruh dunia. Anysphere, pengembang Cursor, menurut TechCrunch pada April 2026 tengah dalam negosiasi penggalangan dana lebih dari 2 miliar dolar (sekitar 320 miliar yen) dengan valuasi 50 miliar dolar (sekitar 8 triliun yen), dipimpin oleh a16z (Andreessen Horowitz) dan Thrive Capital, dengan Nvidia dan Battery Ventures juga disebut turut serta. Ini merupakan lonjakan drastis dari valuasi sebelumnya sebesar 29,3 miliar dolar (sekitar 4,7 triliun yen) pada November 2025, dan ARR (pendapatan berulang tahunan) perusahaan diperkirakan akan melampaui 6 miliar dolar (sekitar 960 miliar yen) dalam tahun 2026. Para VC mempertaruhkan jumlah yang astronomis atas ekspektasi bahwa agen AI akan mendorong otomatisasi pengembangan secara besar-besaran. Namun Miasma kali ini justru menyusup melalui celah dalam "kepercayaan yang diotomatisasi" itu. Spesifikasi di mana agen secara otomatis mengeksekusi berkas konfigurasi tanpa syarat itulah yang menjadi pintu masuk serangan. Kemudahan yang dinilai oleh VC dan risiko yang terungkap dalam kasus ini adalah dua sisi dari koin yang sama.

Di sisi lain, "keamanan rantai pasokan" telah tumbuh pesat sebagai tema investasi defensif yang menjadi kutub berlawanannya. Chainguard, sebagai contoh paling menonjol, berhasil mengumpulkan 356 juta dolar (sekitar 57 miliar yen) dalam putaran Seri D yang dipimpin bersama oleh Kleiner Perkins dan IVP, dengan valuasi mencapai 3,5 miliar dolar (sekitar 560 miliar yen). Total dana yang terkumpul mencapai 612 juta dolar (sekitar 98 miliar yen), dengan ARR yang ditargetkan tumbuh dari 40 juta dolar (sekitar 6,4 miliar yen) melampaui 100 juta dolar (sekitar 16 miliar yen) dalam tahun fiskal 2026. Endor Labs yang berbasis di Palo Alto juga berhasil mengumpulkan 70 juta dolar (sekitar 11,2 miliar yen) dalam Seri A dan 93 juta dolar (sekitar 14,9 miliar yen) dalam Seri B, dengan total 188 juta dolar (sekitar 30,1 miliar yen) dari jajaran investor seperti Lightspeed, Coatue, Salesforce Ventures, Dell Technologies Capital, Section 32, dan Citi Ventures. Termasuk pertahanan rantai pasokan berbasis pengembang seperti Socket, para VC telah memposisikan bidang ini sebagai "infrastruktur esensial berikutnya." a16z secara langsung membahas tema ini dalam podcast "Securing the Software Supply Chain with LLMs," dan Joel de la Garza, mitra keamanan perusahaan tersebut, memperingatkan bahwa meskipun penerapan produk berbasis agen dalam skala besar dapat secara nyata memperkuat pertahanan, para penyerang juga memiliki akses ke alat yang sama. Fakta bahwa Miasma menampilkan kemampuan canggih——mengubah enkripsinya setiap infeksi dan berdiam dalam agen AI——memperkuat prediksi "kedua pihak memegang AI" ini.

Implikasi investasi dari kasus ini, dari perspektif VC, sangat jelas. Pertama, investasi besar dalam agen pengkodean AI tidak dapat dipisahkan dari desain keamanan yang memverifikasi dan membatasi "kepercayaan eksekusi" agen tersebut, dan perusahaan yang memecahkan masalah ini akan menjadi pemenang berikutnya. Kedua, pertahanan rantai pasokan harus memperluas cakupan pemeriksaannya dari "pemindaian saat instalasi" ke "deteksi persisten dalam berkas konfigurasi agen dan CI/CD," yang secara bersamaan menciptakan keusangan alat yang ada dan peluang pengadaan baru. Ketiga, struktur di mana pemain integrasi vertikal seperti Microsoft "memiliki semua tautan sehingga semua tautan menjadi kelemahan" justru menjadi angin segar bagi perusahaan keamanan independen. Peningkatan kecanggihan serangan itu sendiri mendorong valuasi startup sisi pertahanan ke atas——inilah dinamika dingin Silicon Valley.

Langkah ke Depan: Kapan dan Apa yang Akan Diamati

Yang paling perlu diwaspadai dalam jangka pendek adalah "terulangnya serangan kembali." Mengingat penyebabnya bukan kerentanan canggih, melainkan "kelalaian pencabutan token yang dicuri," jika rotasi kredensial terkait tidak dilakukan secara menyeluruh dalam beberapa minggu ke depan, pelanggaran ketiga sangat mungkin terjadi. Developer dan organisasi yang berpotensi terdampak perlu memeriksa penggunaan komponen terkait Azure Functions, dan segera memperbarui kredensial cloud serta alat pengembang sebagai garis pertahanan sementara.

Dalam jangka menengah, fakta bahwa kode sumber Mini Shai-Hulud telah dipublikasikan secara terbuka merupakan hal yang serius. Mengingat "senjata" yang dapat di-fork oleh siapa saja telah beredar, kemungkinan besar akan terus terdeteksi munculnya varian yang menargetkan namespace terkemuka lainnya di npm dan PyPI, serta organisasi open-source besar selain Microsoft, sepanjang musim panas hingga musim gugur 2026. Di sisi deteksi, menghadapi Miasma yang enkripsinya berubah setiap infeksi, diperlukan pergeseran dari pencocokan hash ke deteksi berbasis perilaku dan pemantauan berkelanjutan terhadap file konfigurasi agen AI. Sejauh mana penyedia agen seperti GitHub/npm (Microsoft), Anthropic, Google, dan Anysphere mewajibkan "persetujuan pengguna" dan verifikasi tanda tangan untuk eksekusi otomatis file konfigurasi dalam peninjauan spesifikasi mereka — waktu pengumuman dan isi respons tersebut menjadi titik perhatian terbesar ke depan.

Selain itu, pergerakan regulasi dan standardisasi juga perlu dipantau. Penyusunan Software Bill of Materials (SBOM) dan penguatan trusted publishing pada registry kemungkinan akan kembali menjadi bahan diskusi, mengambil pelajaran dari kasus @redhat-cloud-services milik Red Hat yang pipa publikasi resminya disalahgunakan. Dari perspektif VC, seluruh upaya penguatan pertahanan dan kepatuhan regulasi ini menciptakan permintaan produk baru. Di tengah paradoks bahwa semakin canggih serangan semakin besar investasi pertahanan, Silicon Valley memandang "keamanan agen AI" sebagai kategori besar berikutnya. Fakta bahwa Microsoft kehilangan 73 repositori dalam 105 detik telah menunjukkan kepada dunia bahwa tema investasi ini bukan lagi sekadar teori, melainkan kerugian nyata yang ada di hadapan kita. Dan tidak hanya dalam kasus ini, di Silicon Valley sebagian pihak telah mulai meninggalkan GitHub, dengan adanya pergerakan migrasi ke konfigurasi self-managed (self-hosted) GitLab guna menempatkan fondasi pengelolaan kode di bawah kendali mereka sendiri.