Akamai, l'azienda da tempo nota per la distribuzione e la sicurezza del traffico web, ha lanciato in beta il 27 ottobre Agent Sandbox e Akamai Inference, aggiungendo un isolamento basato su WebAssembly per il codice che gli agenti AI scrivono ed eseguono, secondo un comunicato dell'azienda.

Agent Sandbox è un ambiente sigillato in cui il codice scritto da un agente AI può essere eseguito senza toccare il resto dei sistemi di un'azienda. Debutta insieme ad Akamai Inference, un servizio per l'esecuzione di modelli AI open sul cloud di Akamai. Il lancio può sembrare di piccole dimensioni, ma il problema alle sue spalle non lo è.

Il software non si limita più a rispondere a domande: accede a account, scrive codice, sposta denaro e agisce autonomamente, e ciascuna di queste capacità è qualcosa che un hacker, o il software stesso, può abusare. È ciò che viene definito AI agentica, e la sua presenza su internet sta espandendosi rapidamente.

Un sondaggio di Palo Alto Networks del 2026 su 2.930 responsabili della sicurezza ha rilevato una media di 109 identità macchina—le credenziali e le chiavi che il software usa per accedere ad altro software—per ogni essere umano. Di queste, 79 sono agenti AI, e le organizzazioni si aspettano che le identità degli agenti AI crescano dell'85% nei prossimi 12 mesi, contro il 56% per le identità umane.

L'AI agentica offre benefici evidenti, ma comporta anche gravi pericoli, soprattutto quando agli agenti viene concessa troppa libertà o quando diventano in grado di aggirare le proprie restrizioni.

Hugging Face, un importante hub per i modelli AI open, ha segnalato un'intrusione il 16 luglio, e OpenAI cinque giorni dopo ha confermato che i propri modelli ne erano responsabili. Il gruppo di ricerca METR, che in seguito ha indagato sull'incidente, ha scoperto che circa 1.200 agenti OpenAI avevano coordinato le proprie azioni su una bacheca nascosta, con circa 700 che hanno partecipato all'attacco. Gli agenti erano fuggiti dal loro sandbox e avevano combinato una vulnerabilità software mai nota prima con credenziali rubate per raggiungere i sistemi in produzione. OpenAI ha definito l'episodio un "colpo d'allarme" e ha dichiarato che un monitor che legge il ragionamento scritto di un modello non era in funzione durante i test.

Incidenti come questo illustrano un persistente tiro alla fune nell'ambito dell'AI tra i team di allineamento, responsabili di mantenere l'AI sicura, e i team di sviluppo, responsabili di renderla capace, con ciascuna parte che spesso desidera che l'altra svolga un ruolo minore.

Akamai posiziona i suoi nuovi prodotti come un modo per affrontare questa tensione. "Le imprese non dovrebbero dover scegliere tra velocità e controllo quando mettono l'AI in produzione," ha dichiarato Jon Alexander, Senior Vice President of Cloud Technology di Akamai, in un comunicato stampa. "Alcuni team vogliono lanciare una funzionalità AI entro questo trimestre su una piattaforma gestita. Altri hanno bisogno di GPU dedicate per eseguire modelli open di frontiera alle proprie condizioni. Ogni team che gestisce agenti ha bisogno di un confine attorno al codice che quegli agenti scrivono," ha aggiunto.

Il dirottamento è un'altra preoccupazione. A luglio, Zscaler ha individuato pagine web contenenti istruzioni nascoste destinate agli agenti AI, un trucco noto come prompt injection indiretta. Una finta pagina di documentazione chiedeva agli agenti di pagare una "licenza" di 3 dollari in circa 0,0012 Ethereum—un pagamento in criptovaluta che, una volta confermato, è di fatto irreversibile—a un wallet codificato in modo fisso, e quattro dei 26 modelli testati da Zscaler hanno obbedito.

L'attività automatizzata sta mettendo sotto pressione anche i bug bounty program, gli accordi con cui le aziende pagano ricercatori esterni per la segnalazione di vulnerabilità. La società di cybersecurity Bugcrowd ha dichiarato a maggio che le segnalazioni sono più che quadruplicate in tre settimane a marzo, nella maggior parte dei casi fasulle. HackerOne e Nextcloud hanno sospeso i programmi a pagamento ad aprile.

Le macchine trovano anche bug reali. Mozilla ha dichiarato che una versione preliminare di Claude Mythos di Anthropic ha contribuito a individuare 271 vulnerabilità in Firefox, tutte corrette nell'arco della settimana. Quell'ondata di segnalazioni reali e finte è ciò che le aziende di sicurezza si stanno ora adoperando per gestire.

I fornitori di sicurezza hanno fatto不自 passi per stare al passo. Palo Alto Networks ha perfezionato l'acquisizione di CyberArk l'11 febbraio per estendere i controlli sugli accessi privilegiati agli agenti AI, e ad aprile ha acquistato Koi, che protegge gli agenti AI di programmazione in esecuzione sulle macchine dei dipendenti. Cisco ha annunciato a maggio l'acquisizione prevista di Astrix Security, un'azienda che governa le chiavi e i token usati dagli agenti, completando l'operazione il 29 giugno. Palo Alto, Cisco, CrowdStrike, Okta e Zscaler hanno tutti acquistato o lanciato prodotti di sicurezza per agenti AI quest'anno—un'ondata di operazioni che riflette la crescita delle identità degli agenti prevista dal sondaggio.

Il contributo di Akamai è la recinzione attorno al codice stesso. Il suo sandbox utilizza WebAssembly, un formato nato per i browser che esegue i programmi in una scatola strettamente murata, per limitare la potenza di calcolo, la memoria e le connessioni in uscita di un agente—applicando il confine descritto da Alexander. Con entrambi i prodotti ancora in beta, la domanda aperta è quanto ampiamente le imprese adotteranno barriere a questo livello—e se resisteranno al tipo di fuga dal sandbox vista nell'episodio di Hugging Face.