何が起きたか
10月27日、AkamaiはAkamai InferenceとともにAkamai Agent Sandbox（ベータ版）を発表した。エージェントはAkamai Functions上で実行され、生成したコードは別のWebAssembly分離サンドボックスで実行され、エージェントランタイムから隔離され、計算、メモリ、外向き接続、システム機能に明示的な制限が課される。Spinフレームワークのオープンソースコンポーネントとして提供され、エージェントが到達できるものに対するガバナンスを追加する計画がある。
なぜ重要か
エージェント生成コードは拡大する攻撃面であり、WebAssembly分離はコンテナやmicroVMサンドボックスよりも狭く、機能制限された境界を提供する。主要なCDN/クラウドプラットフォームのエッジネットワーク上に分離されたエージェント実行ランタイムを配置するため、チームはデータやユーザーの近くでエージェントを実行しながら、生成コードの爆発半径を抑えることができる。
適用範囲
生成コードを実行するエージェント（コーディングエージェント、ワークフロー自動化）を構築または購入し、エッジ側の分離を望むチームはベータ版をパイロット運用し、外向き制限と資格情報の扱いをレッドチームで検証すべきである。