Apa yang terjadi
Pada 27 Oktober, Akamai memperkenalkan Akamai Agent Sandbox (beta) bersama Akamai Inference: agen berjalan di Akamai Functions sementara kode yang mereka hasilkan dieksekusi di sandbox WebAssembly terisolasi terpisah, dijauhkan dari runtime agen, dengan batasan eksplisit pada komputasi, memori, koneksi keluar, dan kemampuan sistem. Ini dirilis sebagai komponen open-source dari kerangka Spin, dengan rencana untuk menambahkan tata kelola atas apa yang dapat diakses agen.
Mengapa penting
Kode yang dihasilkan agen adalah permukaan serangan yang semakin besar, dan isolasi WebAssembly memberikan batas yang lebih sempit dan terbatas kemampuan dibandingkan sandboxing kontainer atau microVM. Ini menempatkan runtime eksekusi agen terisolasi di jaringan edge platform CDN/cloud besar, sehingga tim dapat menjalankan agen dekat dengan data/pengguna sambil menahan radius ledakan dari kode yang mereka tulis.
Cakupan penerapan
Tim yang membangun atau membeli agen yang mengeksekusi kode yang dihasilkan (agen pengkodean, otomatisasi alur kerja) dan ingin isolasi di sisi edge harus menguji beta ini, dengan red-teaming pembatasan keluar dan penanganan kredensial.