무슨 일이 있었나
10월 27일 Akamai는 Akamai Inference와 함께 Akamai Agent Sandbox(베타)를 발표했습니다. 에이전트는 Akamai Functions에서 실행되고, 에이전트가 생성한 코드는 별도의 WebAssembly 격리 샌드박스에서 실행되어 에이전트 런타임과 분리되며, 컴퓨팅, 메모리, 아웃바운드 연결 및 시스템 기능에 명시적 제한이 적용됩니다. Spin 프레임워크의 오픈소스 구성 요소로 제공되며, 에이전트가 접근할 수 있는 대상에 대한 거버넌스를 추가할 계획입니다.
왜 중요한가
에이전트 생성 코드는 증가하는 공격 표면이며, WebAssembly 격리는 컨테이너나 microVM 샌드박싱보다 더 좁고 기능 제한적인 경계를 제공합니다. 주요 CDN/클라우드 플랫폼의 엣지 네트워크에 격리된 에이전트 실행 런타임을 배치하므로, 팀은 데이터와 사용자 근처에서 에이전트를 실행하면서도 에이전트가 작성하는 코드의 폭발 반경을 제한할 수 있습니다.
적용 범위
생성 코드를 실행하는 에이전트(코딩 에이전트, 워크플로 자동화)를 구축하거나 구매하고 엣지 측 격리를 원하는 팀은 베타를 파일럿으로 시도하고, 아웃바운드 제한과 자격 증명 처리를 레드팀으로 검증해야 합니다.