Akamai推出Agent Sandbox（测试版）— 用于代理生成代码的WebAssembly隔离运行时

10月27日，Akamai推出了Akamai Agent Sandbox（测试版）以及Akamai Inference：代理在Akamai Functions上运行，而它们生成的代码在独立的WebAssembly隔离沙箱中执行，与代理运行时隔离，并对计算、内存、出站连接和系统能力设置明确限制。它作为Spin框架的开源组件提供，并计划增加对代理可访问范围的治理。

代理生成的代码是一个不断增长的攻击面，WebAssembly隔离提供的边界比容器或微虚拟机沙箱更窄、能力受限更强。它将隔离的代理执行运行时置于主要CDN/云平台的边缘网络上，使团队能够在靠近数据/用户的位置运行代理，同时控制其编写代码的爆炸半径。

构建或购买执行生成代码的代理（编码代理、工作流自动化）并希望边缘侧隔离的团队应试点测试版，对其出站限制和凭据处理进行红队测试。