Snowflake resmi meluncurkan Cortex AI Gateway pada hari Selasa, sebuah lapisan kontrol terpusat yang dirancang untuk mengatur bagaimana agen-agen AI — termasuk yang dikembangkan pesaing seperti Claude Code dari Anthropic dan Cursor — mengakses data, alat, dan model milik enterprise. Peluncuran ini disertai gelombang pertama integrasi keamanan dengan lima vendor identitas besar: 1Password, Aembit, Linx Security, SailPoint, dan Saviynt, sebuah koalisi langka di mana pesaing-pesaing tersebut kini bersatu di bawah model kepercayaan bersama untuk agen otonom.
Pengumuman ini, yang dilakukan dari basis Snowflake di Bozeman, Montana, menandakan langkah paling agresif perusahaan tersebut untuk memposisikan diri tidak hanya sebagai tempat tinggal data enterprise, tetapi sebagai control plane yang menentukan apa yang boleh dilakukan agen AI terhadap data tersebut. "Era AI selanjutnya tidak akan dibangun melalui lebih banyak walled garden. Ia akan dibangun melalui interoperabilitas agen yang aman," ujar Mayank Upadhyay, Chief Security and Trust Officer Snowflake, dalam wawancara eksklusif dengan VentureBeat.
Latar belakang teknis pengumuman ini mengakar pada kegagalan model keamanan enterprise yang sudah berusia puluhan tahun. Arsitektur keamanan tradisional dibangun dengan asumsi bahwa pelaku di balik setiap permintaan akses adalah manusia. Agen AI mengubah premis itu sepenuhnya. Selama puluhan tahun, model keamanan mengasumsikan manusia mengakses satu aplikasi pada satu waktu, beroperasi kecepatan manusia, dan dalam batas-batas yang relatif terdefinisi. Masalah yang lebih dalam, menurut Upadhyay, bukan pada kebaruan melainkan pada paparan: AI mengekspos titik buta yang sudah lama ada.
Organisasi tidak pernah memiliki visibilitas sempurna ke setiap API, dataset, dan alur kerja, dan pada kecepatan manusia kesenjangan itu masih dapat dikelola. Namun agen yang beroperasi pada kecepatan mesin dapat "menggabungkan akses lintas sistem dan bertindak atas izin yang tidak pernah dimaksudkan untuk dieksekusi bersama-sama, memperbesar risiko yang sudah lama ada." Kesimpulannya: di era agen, kepercayaan tidak bisa menjadi keputusan sekali-jadi saat login. Ia harus diverifikasi terus-menerus melalui setiap agen, setiap aksi, dan setiap interaksi di seluruh enterprise.
Nancy Wang, Chief Technology Officer 1Password, menggambarkan mode kegagalan ini dengan lebih konkrit. Saat agen pertama kali hadir, pola defaultnya berbahaya sederhana: biarkan agen menggunakan kredensial saya dan bertindak sebagai saya. Bayangkan Anda kepala keamanan atau kepala TI dengan akses admin ke semua sistem — tiba-tiba agen Anda punya akses admin ke semua sistem, dan bisa mengekfiltrasi data jika terserang prompt injection. Jejak audit pun menjadi tidak berguna: log akan mencatat nama manusia, padahal pelakunya agen yang keluar kendali. Resep Wang, dan premis integrasi 1Password dengan Snowflake, tegas: agen butuh identitas sendiri.
Cortex AI Gateway, yang akan memasuki public preview dalam waktu dekat, berfungsi sebagai lapisan konektif untuk apa yang Snowflake sebut "semua aktivitas agen tepercaya." Ia mengatur agen first-party yang dibangun di dalam Snowflake — seperti Snowflake CoWork dan CoCo — serta agen third-party dari platform eksternal. Dengan dukungan lebih dari 100 server MCP (Model Context Protocol) — standar de facto untuk menghubungkan agen ke alat enterprise — gateway ini mengentralisasikan kebijakan akses, autentikasi, izin, dan pencatatan audit di satu tempat.
Gateway ini juga menjawab masalah kurang glamour tapi semakin mendesak: biaya AI yang melonjak tak terkendali. Ia memberikan tim IT dan keuangan pandangan terpadu soal konsumsi AI, mengaitkan biaya ke tim, agen, atau beban kerja spesifik yang mendorongnya, serta menegakkan batas pengeluaran sebelum tagihan meledak. Upadhyay menjelaskan bagaimana biaya itu menggunung praktiknya: agen bisa memanggil banyak model, memanggil alat berbeda, dan mengeksekusi alur kerja multi-langkah, menciptakan pola konsumsi yang berubah dari satu tugas ke tugas lain. Permintaan sederhana untuk mengambil dokumen bisa tidak sengaja diarahkan ke model reasoning yang lebih mahal, memicu pencarian lintas sistem banyak, atau memanggil alur kerja tidak perlu.
Di skala ribuan karyawan dan ratusan agen, ketidakefisienan kecil menjadi pos biaya signifikan. Fondasi gateway ini dibangun langsung atas akuisisi Natoma oleh Snowflake pada Mei 2026 — startup berukuran 27 orang yang gateway MCP-nya terpusat menegakkan identitas, kebijakan, dan audit pada tingkat pemanggilan alat. Forbes melaporkan saat itu bahwa deal itu — diumumkan bersamaan dengan laporan pendapatan produk kuartalan $1,33 miliar dan komitmen komputasi AWS $6 miliar — adalah terkecil dari tiga pengumuman harian itu menurut nilai dolar, tapi paling mengungkapkan soal di mana Snowflake percaya pertarungan platform selanjutnya berada: bukan di gudang data, tapi di lapisan yang memutuskan apa yang boleh disentuh agen dan mencatat apa yang ia lakukan.
Pusat teknis integrasi mitra adalah apa yang Snowflake sebut dual attribution. Dengan mencatat identitas non-manusia terverifikasi dari agen dan identitas manusia yang mengotorisasi tugasnya, enterprise memperoleh jejak audit lengkap yang tidak bisa dipalsukan. Ini memungkinkan kebijakan akses yang tercakup tugas (task-scoped) — agen hanya mendapat izin minimum yang dibutuhkan untuk tugas spesifik, bukan hak akses penuh dari manusia yang mengaktifkannya. Pendekatan ini menjawab kerentanan fundamental di mana agen mewarisi hak istimewa berlebihan dari pembuatnya.
Bagi lanskap teknologi Indonesia, peluncuran ini mengirim sinyal penting. Sejumlah enterprise besar di Indonesia — perbankan, e-commerce, dan telekomunikasi — telah mulai mengeksplorasi deployment agen AI untuk otomatisasi layanan pelanggan, analisis data, dan pengembangan kode. Namun, kebanyakan masih terjebak dalam pola "beri kredensial ke agen" yang Wang kritisasi. Ketersediaan Cortex AI Gateway dengan dukungan MCP yang luas berarti organisasi Indonesia bisa mengadopsi kontrol agen tanpa membangun lapisan governance dari nol. Integrasi dengan vendor identitas seperti SailPoint dan Saviynt — yang keduanya memiliki basis pelanggan enterprise di Indonesia — mempermudah adopsi di lingkungan yang sudah memiliki investasi IAM (Identity Access Management) yang matang.
Di sisi biaya, tekanan efisiensi cloud spend semakin terasa di Indonesia seiring melemahnya rupiah terhadap dolar AS. Kemampuan gateway untuk mengaitkan biaya AI per agen dan menegakkan batas pengeluaran sebelum meledak menjadi sangat relevan bagi CFO dan CIO lokal yang harus mempertanggungjawabkan ROI investasi AI. Sementara itu, ekosistem startup AI Indonesia yang banyak membangun agen vertikal — misalnya untuk hukum, kesehatan, atau logistik — bisa memanfaatkan MCP sebagai standar interoperabilitas untuk menjual solusi ke enterprise tanpa khawatir vendor lock-in.
Ke depan, Snowflake berencana memperluas ekosistem mitra keamanan dan mendorong adopsi MCP sebagai standar universal untuk konektivitas agen. Tantangan utama akan terletak pada pengaturan standar identitas agen lintas platform — apakah industri akan menyepakati format identitas terpadu atau terpecah ke silo vendor. Bagi enterprise Indonesia, langkah praktis berikutnya adalah memetakan inventaris agen AI yang sudah berjalan, mengaudit hak akses yang diwarisi dari akun manusia, dan merencanakan migrasi ke model identitas agen terpisah sebelum insiden keamanan atau tagihan tak terduga memaksa tangan mereka.