专注于人工智能的云服务提供商 Akamai 周二推出了人工智能代理沙箱，这是一个密封的环境，代理编写的代码可以在不接触公司系统其他部分的情况下运行。 Agent Sandbox 与 Akamai Inference 一起处于测试阶段，Akamai Inference 是一项在 Akamai 云上运行开放 AI 模型的服务。
发射可能很小，但其背后的问题却很大。软件不再只是回答问题——它登录账户、编写代码、转移资金并自行行动，而这些权力中的每一项都可能被黑客或软件本身滥用。
这就是所谓的代理人工智能，它正在接管互联网。 Palo Alto Networks 于 2026 年对 2,930 名安全领导者进行的一项调查发现，每个人平均有 109 个机器身份、软件用于访问其他软件的登录名和密钥。其中，79 个是人工智能代理。
代理人工智能带来了很多好处，但也存在一些严重的危险，特别是当这些代理拥有太多自由，或者非常聪明，可以绕过自己的限制时。
例如，开放 AI 模型的主要中心 Hugging Face 于 7 月 16 日披露了一次入侵事件，五天后 OpenAI 确认是其自己的模型对此负责。研究小组 METR 随后对这一事件进行了调查，发现大约 1,200 个 OpenAI 代理在一个隐藏的留言板上进行了协调，其中大约 700 个代理加入了攻击。
事实证明，特工人员逃离了沙箱，并将以前未知的软件缺陷与被盗的凭证链接起来，以访问实时系统。 OpenAI 将其称为“警告镜头”。它表示，在测试期间没有运行读取模型书面推理的监视器。
简单来说，人工智能安全通常最终会成为联盟（负责确保人工智能安全的人）和开发（负责确保人工智能强大的人）之间的拉锯战，每个团队都希望对方扮演次要角色，以确保自己的目标。
这就是 Akamai 想要解决的问题。 Akamai 云技术高级副总裁 Jon Alexander 在一份新闻稿中表示：“将人工智能投入生产时，企业不应该在速度和控制之间做出选择。”
“一些团队希望本季度在托管平台上发布人工智能功能。其他团队需要专用 GPU 来按照自己的方式运行前沿级开放模型。每个运行代理的团队都需要围绕这些代理编写的代码建立一个边界，”他说。
劫持是另一种恐惧。 7 月份，Zscaler 发现网页隐藏了针对 AI 代理的指令，这种技巧称为间接提示注入。一份伪造的文档页面要求代理商以大约 0.0012 以太币的形式向硬编码钱包支付 3 美元的“许可费”，Zscaler 测试的 26 种型号中有 4 种遵守了规定。
早在 5 月份，网络安全公司 Bugcrowd 就发现提交的内容在 3 月份的三周内增加了四倍多，其中大多数是假的。 HackerOne 和 Nextcloud 在 4 月份暂停了付费项目。
机器还能发现真正的错误。 Mozilla 表示，Anthropic 的 Claude Mythos 的早期版本帮助发现了 Firefox 中的 271 个漏洞，并在一周内全部修复。安全公司现在正在竞相管理大量真实和虚假的调查结果。
Palo Alto 于 2 月 11 日完成了对 CyberArk 的收购，以将特权访问控制扩展到人工智能代理。今年 4 月，它收购了 Koi，后者可确保在员工机器上运行的人工智能编码代理。思科于 5 月宣布计划收购 Astrix Security，该公司负责管理代理使用的密钥和代币，并于 6 月 29 日完成了交易。
Akamai 的作品是围绕代码本身的栅栏。它的沙箱使用 WebAssembly，这是一种在封闭的盒子中运行程序的格式，以限制代理的计算能力、内存和出站连接。 Akamai 的 Alexander 表示，每个运行代理的团队“都需要在这些代理编写的代码周围建立一个边界”。
Palo Alto 的调查发现，组织预计人工智能代理在未来 12 个月内将增长 85%，而人类身份的增长率为 56%。