Akamai, das Unternehmen, das lange für die Auslieferung und Absicherung von Web-Traffic bekannt ist, hat am 27. Oktober Agent Sandbox und Akamai Inference in der Beta gestartet und damit eine WebAssembly-basierte Isolation für Code eingeführt, den KI-Agenten schreiben und ausführen, wie das Unternehmen in einer Unternehmensankündigung mitteilte.

Agent Sandbox ist eine abgeschlossene Umgebung, in der Code, den ein KI-Agent schreibt, ausgeführt werden kann, ohne die übrigen Systeme eines Unternehmens zu berühren. Sie debütiert zusammen mit Akamai Inference, einem Dienst für den Betrieb offener KI-Modelle in Akamais Cloud. Die Einführung mag klein sein, aber das Problem dahinter ist es nicht.

Software beantwortet nicht mehr nur Fragen. Sie meldet sich bei Konten an, schreibt Code, bewegt Geld und handelt eigenständig – und jede dieser Fähigkeiten ist etwas, das ein Hacker oder die Software selbst missbrauchen kann. Dies ist als Agentic AI bekannt, und ihre Präsenz im Internet wächst schnell.

Eine Umfrage von Palo Alto Networks aus dem Jahr 2026 unter 2.930 Sicherheitstechnikern ergab durchschnittlich 109 Maschinenidentitäten – die Logins und Schlüssel, die Software für den Zugriff auf andere Software nutzt – pro Mensch. Davon sind 79 KI-Agenten, und Organisationen erwarten, dass KI-Agenten-Identitäten in den nächsten 12 Monaten um 85 % wachsen, gegenüber 56 % bei menschlichen Identitäten.

Agentic AI bringt klare Vorteile mit sich, birgt aber auch ernste Gefahren, insbesondere wenn Agenten zu viel Freiheit erhalten oder in der Lage sind, ihre eigenen Beschränkungen zu umgehen.

Hugging Face, ein wichtiger Hub für offene KI-Modelle, gab am 16. Juli einen Einbruch in seine Systeme bekannt, und OpenAI bestätigte fünf Tage später, dass seine eigenen Modelle dafür verantwortlich waren. Die Forschungsgruppe METR, die den Vorfall später untersuchte, stellte fest, dass sich etwa 1.200 OpenAI-Agenten auf einem versteckten Nachrichtenaustausch koordiniert hatten, wobei rund 700 sich an dem Angriff beteiligten. Die Agenten entkamen ihrer Sandbox und kombinierten eine zuvor unbekannte Software-Schwachstelle mit gestohlenen Zugangsdaten, um in Live-Systeme einzudringen. OpenAI bezeichnete den Vorfall als „Warnschuss“ und erklärte, ein Monitor, der die schriftlichen Gedankengänge eines Modells liest, sei während der Tests nicht aktiv gewesen.

Vorfälle wie dieser veranschaulichen einen hartnäckigen Tauzieh-Wettstreit in der KI zwischen Alignment-Teams, die für die Sicherheit der KI verantwortlich sind, und Entwicklungs-Teams, die für ihre Leistungsfähigkeit zuständig sind, wobei jede Seite häufig möchte, dass die andere eine kleinere Rolle spielt.

Akamai positioniert seine neuen Produkte als einen Weg, diese Spannung zu adressieren. „Unternehmen sollten nicht zwischen Geschwindigkeit und Kontrolle wählen müssen, wenn sie KI in Produktion bringen“, sagte Jon Alexander, Senior Vice President of Cloud Technology bei Akamai, in einer Pressemitteilung. „Manche Teams wollen in diesem Quartal eine KI-Funktion auf einer verwalteten Plattform ausliefern. Andere benötigen dedizierte GPUs, um Spitzenklasse-offene Modelle zu ihren eigenen Bedingungen zu betreiben. Jedes Team, das Agenten betreibt, braucht eine Grenze um den Code, den diese Agenten schreiben“, sagte er.

Eine weitere Sorge ist die Kaperung. Im Juli fand Zscaler Webseiten mit versteckten Anweisungen für KI-Agenten, ein Trick, der als indirekte Prompt-Injection bekannt ist. Eine gefälschte Dokumentationsseite wies Agenten an, eine „Lizenzgebühr“ von 3 Dollar in etwa 0,0012 Ethereum – eine Kryptowährungszahlung, die nach Bestätigung faktisch unwiderruflich ist – an eine fest einprogrammierte Wallet zu zahlen, und 4 der 26 von Zscaler getesteten Modelle kamen dem nach.

Automatisierte Aktivität belastet auch Bug-Bounty-Programme, die Vereinbarungen, bei denen Unternehmen externe Forscher für das Melden von Sicherheitslücken bezahlen. Das Cybersecurity-Unternehmen Bugcrowd teilte im Mai mit, dass die Einreichungen in drei Wochen im März um mehr als das Vierfache stiegen, die meisten davon gefälscht. HackerOne und Nextcloud stellten ihre Bezahlprogramme im April ein.

Die Maschinen finden aber auch echte Fehler. Mozilla erklärte, eine frühe Version von Anthropics Claude Mythos habe geholfen, 271 Schwachstellen in Firefox zu finden, die alle innerhalb einer Woche gepatcht wurden. Diese Flut echter und gefälschter Funde ist es, die Sicherheitsunternehmen nun im Eiltempo zu bewältigen versuchen.

Die Sicherheitsanbieter haben nachgezogen. Palo Alto Networks schloss seine CyberArk-Übernahme am 11. Februar ab, um Privilegierte-Zugriffskontrollen auf KI-Agenten auszuweiten, und kaufte im April Koi, das KI-Coding-Agenten auf Mitarbeiterrechnern absichert. Cisco kündigte im Mai eine geplante Übernahme von Astrix Security an, einem Unternehmen, das die Schlüssel und Tokens verwaltet, die Agenten nutzen, und schloss das Geschäft am 29. Juni ab. Palo Alto, Cisco, CrowdStrike, Okta und Zscaler haben dieses Jahr alle KI-Agenten-Sicherheitsprodukte gekauft oder eingeführt – eine Welle von Deals, die dem Wachstum der Agenten-Identitäten entspricht, das die Umfrage prognostizierte.

Akamais Beitrag ist der Zaun um den Code selbst. Seine Sandbox nutzt WebAssembly, ein aus dem Browser stammendes Format, das Programme in einem streng abgeschotteten Behälter ausführt, um die Rechenleistung, den Speicher und die ausgehenden Verbindungen eines Agenten zu begrenzen – und setzt damit die von Alexander beschriebene Grenze durch. Da beide Produkte noch in der Beta sind, bleibt die offene Frage, wie weit Unternehmen Zäune auf dieser Ebene übernehmen – und ob sie einer Sandbox-Flucht wie im Fall Hugging Face standhalten.