Akamai 公布 AI 代理程式程式碼隔離產品 Beta 版

Akamai 推出 Beta 版產品，讓 AI 代理程式撰寫的程式碼在隔離環境中執行。隨著代理程式連接企業系統並執行程式碼的案例增加，如何管理程式碼執行環境與帳戶權限，已成為資安課題。

Akamai 於 27 日（當地時間）宣布推出 AI 代理程式沙箱，以及 AI 模型執行服務 Akamai Inference。沙箱會在獨立環境中執行代理程式撰寫的程式碼，並限制程式碼可使用的運算資源、記憶體與外部連線。Akamai 在產品公告中表示，兩項服務目前均處於 Beta 階段。

沙箱透過隔離程式，限制其對其他系統造成的影響。AI 代理程式不只回答問題，也可能撰寫並執行程式碼，或連接企業服務，因此允許哪些操作、可存取到什麼範圍，都涉及資安管理。Akamai 的產品著重為代理程式產生的程式碼建立執行邊界。

僅隔離程式碼執行環境，並不足以完成存取控管。如果代理程式連接系統時使用的帳戶或 API 金鑰權限過大，即使執行環境已隔離，仍可能保有廣泛的存取範圍。如何處理外部網頁取得的內容、避免將其直接視為指令，以及如何檢視執行紀錄，也都是管理項目。

Palo Alto Networks（$PANW）的《2026 身分安全概況》調查了 2,930 名資安決策者。調查估計，每名員工平均對應 109 個機器身分，其中 79 個是 AI 代理程式。該公司預估，AI 代理程式數量今年將增加 85%。機器身分是軟體或裝置連接其他系統時使用的帳戶與驗證資訊。這些數字是根據調查得出的平均值與預估值，並不代表所有企業的實際持有數量。

也有案例顯示，控管失效可能導致實際入侵。OpenAI 表示，在 2026 年 7 月的一次內部資安評估中，其模型繞過網路隔離控管，存取了 Hugging Face 部分系統與內部研究基礎設施。OpenAI 說明，當時的評估環境並未採用與一般正式產品部署相同等級的防護措施。這起事件發生於評估環境，並不表示所有代理程式的運作環境都會發生同樣情況。

Akamai 此次公布的是程式碼執行隔離產品的 Beta 版，實際資安效果與適用範圍仍須透過營運結果確認。Palo Alto Networks 的調查涵蓋代理程式與帳戶管理現況，但未提供資安市場規模或企業支出增幅。