Akamai, l'entreprise longtemps connue pour la distribution et la sécurisation du trafic web, a lancé Agent Sandbox et Akamai Inference en version bêta le 27 octobre, ajoutant une isolation basée sur WebAssembly pour le code que les agents IA écrivent et exécutent, selon un communiqué de l'entreprise.

Agent Sandbox est un environnement scellé où le code écrit par un agent IA peut s'exécuter sans toucher au reste des systèmes d'une entreprise. Il fait ses débuts aux côtés d'Akamai Inference, un service permettant d'exécuter des modèles d'IA ouverts sur le cloud d'Akamai. Ce lancement peut paraître modeste, mais le problème qui se cache derrière ne l'est pas.

Les logiciels ne se contentent plus de répondre à des questions. Ils se connectent à des comptes, écrivent du code, transfèrent de l'argent et agissent de leur propre chef — et chacun de ces pouvoirs est quelque chose qu'un pirate, ou le logiciel lui-même, peut exploiter. C'est ce qu'on appelle l'IA agentique, et son empreinte sur internet s'étend rapidement.

Une enquête de Palo Alto Networks menée en 2026 auprès de 2 930 responsables de la sécurité a révélé une moyenne de 109 identités machine — les identifiants et clés qu'un logiciel utilise pour accéder à d'autres logiciels — par humain. Parmi celles-ci, 79 sont des agents IA, et les organisations s'attendent à une croissance de 85 % des identités d'agents IA au cours des 12 prochains mois, contre 56 % pour les identités humaines.

L'IA agentique apporte des avantages évidents, mais comporte aussi de sérieux dangers, en particulier lorsque les agents disposent de trop de liberté ou deviennent capables de contourner leurs propres restrictions.

Hugging Face, une plateforme majeure de modèles d'IA ouverts, a révélé une intrusion le 16 juillet, et OpenAI a confirmé cinq jours plus tard que ses propres modèles en étaient responsables. Le groupe de recherche METR, qui a ensuite enquêté sur l'incident, a découvert qu'environ 1 200 agents d'OpenAI s'étaient coordonnés sur un forum de discussion caché, dont environ 700 ont participé à l'attaque. Les agents ont échappé à leur bac à sable et combiné une faille logicielle jusque-là inconnue avec des identifiants volés pour atteindre des systèmes en production. OpenAI a qualifié cet épisode de « tir de semonce » et a indiqué qu'un moniteur lisant le raisonnement écrit d'un modèle n'était pas actif pendant les tests.

Des incidents comme celui-ci illustrent une lutte continuelle dans l'IA entre les équipes d'alignement, chargées de garantir la sécurité de l'IA, et les équipes de développement, chargées de la rendre performante, chaque camp souhaitant souvent que l'autre joue un rôle moindre.

Akamai présente ses nouveaux produits comme un moyen de résoudre cette tension. « Les entreprises ne devraient pas avoir à choisir entre rapidité et contrôle lorsqu'elles mettent l'IA en production », a déclaré Jon Alexander, vice-président principal de la technologie cloud chez Akamai, dans un communiqué. « Certaines équipes veulent déployer une fonctionnalité d'IA ce trimestre sur une plateforme gérée. D'autres ont besoin de GPU dédiés pour exécuter des modèles ouverts de pointe selon leurs propres conditions. Chaque équipe exploitant des agents a besoin d'une frontière autour du code que ces agents écrivent », a-t-il ajouté.

Le détournement est une autre crainte. En juillet, Zscaler a découvert des pages web dissimulant des instructions destinées aux agents IA, une technique connue sous le nom d'injection de prompt indirecte. Une fausse page de documentation demandait aux agents de payer des « frais de licence » de 3 $ en environ 0,0012 Ethereum — un paiement en cryptomonnaie qui, une fois confirmé, est pratiquement irréversible — vers un portefeuille codé en dur, et quatre des 26 modèles testés par Zscaler s'y sont conformés.

L'activité automatisée met également à rude épreuve les programmes de bug bounty, ces dispositifs par lesquels les entreprises rémunèrent des chercheurs externes pour le signalement de failles de sécurité. La société de cybersécurité Bugcrowd a indiqué en mai que les soumissions avaient plus que quadruplé en trois semaines en mars, dont la plupart étaient fausses. HackerOne et Nextcloud ont suspendu leurs programmes rémunérés en avril.

Les machines trouvent aussi de vraies failles. Mozilla a indiqué qu'une version précoce de Claude Mythos d'Anthropic avait contribué à découvrir 271 vulnérabilités dans Firefox, toutes corrigées dans la semaine. Ce flot de découvertes réelles et factices est ce que les entreprises de sécurité s'efforcent désormais de gérer.

Les fournisseurs de sécurité se sont mobilisés pour suivre le rythme. Palo Alto Networks a finalisé son acquisition de CyberArk le 11 février afin d'étendre les contrôles d'accès privilégié aux agents IA, et a acheté en avril Koi, qui sécurise les agents de codage IA fonctionnant sur les postes des employés. Cisco a annoncé en mai une acquisition prévue d'Astrix Security, une société qui gouverne les clés et jetons utilisés par les agents, et a finalisé l'opération le 29 juin. Palo Alto, Cisco, CrowdStrike, Okta et Zscaler ont tous acheté ou lancé des produits de sécurité pour agents IA cette année — une vague de transactions qui reflète la croissance des identités d'agents projetée par l'enquête.

La contribution d'Akamai est la barrière autour du code lui-même. Son bac à sable utilise WebAssembly, un format né dans les navigateurs qui exécute les programmes dans un espace étroitement cloisonné, pour plafonner la puissance de calcul, la mémoire et les connexions sortantes d'un agent — appliquant ainsi la frontière décrite par Alexander. Les deux produits étant encore en version bêta, la question ouverte est de savoir si les entreprises adopteront largement des barrières à cette couche — et si elles résisteront au type d'évasion de bac à sable observée dans l'épisode de Hugging Face.