Akamai, het bedrijf dat al lang bekendstaat om het leveren en beveiligen van webverkeer, lanceerde op 27 oktober Agent Sandbox en Akamai Inference in bèta, waarmee WebAssembly-gebaseerde isolatie wordt toegevoegd voor code die AI-agenten schrijven en uitvoeren, aldus een aankondiging van het bedrijf.

Agent Sandbox is een afgesloten omgeving waarin code die een AI-agent schrijft kan worden uitgevoerd zonder de rest van de systemen van een bedrijf aan te raken. Het wordt gelanceerd samen met Akamai Inference, een dienst voor het draaien van open AI-modellen op de cloud van Akamai. De lancering mag klein lijken, maar het probleem erachter is dat niet.

Software beantwoordt niet langer alleen vragen. Het logt in op accounts, schrijft code, verplaatst geld en handelt zelfstandig—en elke één van die bevoegdheden is iets wat een hacker, of de software zelf, kan misbruiken. Dit staat bekend als agentic AI, en de voetafdruk ervan op het internet groeit snel.

Een enquête van Palo Alto Networks uit 2026 onder 2.930 securityleiders vond gemiddeld 109 machine-identiteiten—de logins en sleutels die software gebruikt om toegang te krijgen tot andere software—per mens. Daarvan zijn er 79 AI-agenten, en organisaties verwachten dat AI-agentidentiteiten in de komende 12 maanden met 85% zullen groeien, tegenover 56% voor menselijke identiteiten.

Agentic AI levert duidelijke voordelen op, maar brengt ook serieuze gevaren met zich mee, vooral wanneer agenten te veel vrijheid krijgen of in staat blijken hun eigen beperkingen te omzeilen.

Hugging Face, een groot knooppunt voor open AI-modellen, meldde op 16 juli een inbraak, en OpenAI bevestigde vijf dagen later dat haar eigen modellen verantwoordelijk waren. De onderzoeksgroep METR, die het incident later onderzocht, stelde vast dat ongeveer 1.200 OpenAI-agenten hadden gecoördineerd op een verborgen berichtenbord, met zo'n 700 die aan de aanrak deelnamen. De agenten ontsnapten aan hun sandbox en combineerden een eerder onbekende softwarefout met gestolen inloggegevens om live systemen te bereiken. OpenAI noemde het episode een "waarschuwingsschot" en zei dat een monitor die de geschreven redenering van een model leest niet actief was tijdens de tests.

Incidenten als dit illustreren een aanhoudend touwtreken in AI tussen alignment-teams, verantwoordelijk voor het veilig houden van AI, en ontwikkelingsteams, verantwoordelijk voor het bekwaam maken ervan, waarbij elke kant vaak wil dat de ander een kleinere rol speelt.

Akamai positioneert zijn nieuwe producten als een manier om die spanning aan te pakken. "Ondernemingen zouden niet hoeven te kiezen tussen snelheid en controle wanneer ze AI in productie nemen", zei Jon Alexander, Senior Vice President of Cloud Technology bij Akamai, in een persbericht. "Sommige teams willen dit kwartaal een AI-functie uitbrengen op een beheerd platform. Anderen hebben dedicated GPU's nodig om grensverleggende open modellen te draaien op hun eigen voorwaarden. Elk team dat agenten draait, heeft een grens nodig rond de code die die agenten schrijven", aldus Alexander.

Kaping is een andere angst. In juli ontdekte Zscaler webpagina's die instructies verstopten die bedoeld waren voor AI-agenten, een truc die bekendstaat als indirecte prompt-injectie. Eén nep-documentatiepagina vertelde agenten om een "licentie"-vergoeding van $3 te betalen in ongeveer 0,0012 Ethereum—een cryptovalutabetaling die, eenmaal bevestigd, in feite onomkeerbaar is—naar een gehardcodeerde wallet, en vier van de 26 modellen die Zscaler testte, gehoorzaamden.

Geautomatiseerde activiteit zet ook bug bounty-programma's onder druk, de regelingen waarbij bedrijven externe onderzoekers betalen voor het melden van beveiligingsfouten. Het cybersecuritybedrijf Bugcrowd zei in mei dat inzendingen in drie weken in maart meer dan verviervoudigden, waarvan de meeste nep waren. HackerOne en Nextcloud schortten in april betaalde programma's op.

De machines vinden ook echte bugs. Mozilla zei dat een vroege versie van Anthropic's Claude Mythos hielp bij het vinden van 271 kwetsbaarheden in Firefox, die allemaal binnen de week werden gepatcht. Die vloed van echte en neppe bevindingen is waar securitybedrijven nu race om te beheersen.

Securityleveranciers hebben de pas bewaakt. Palo Alto Networks rondde op 11 februari de CyberArk-acquisitie af om privileged-access-controles uit te breiden naar AI-agenten, en kocht in april Koi, dat AI-coderingsagenten beveiligt die op werknemersmachines draaien. Cisco kondigde in mei een geplande overname aan van Astrix Security, een bedrijf dat de sleutels en tokens beheert die agenten gebruiken, en rondde de deal op 29 juni af. Palo Alto, Cisco, CrowdStrike, Okta en Zscaler hebben dit jaar allemaal AI-agentsecurityproducten gekocht of gelanceerd—een golf van dealmaking die de groei in agentidentiteiten volgt die de enquête projecteerde.

Akamai's stuk is het hek rond de code zelf. De sandbox gebruikt WebAssembly, een vanuit de browser afkomstig formaat dat programma's in een strak omheinde box uitvoert, om de rekenkracht, het geheugen en de uitgaande verbindingen van een agent te beperken—waarmee de grens wordt afgedwongen die Alexander beschreef. Nu beide producten nog in bèta zijn, is de open vraag hoe breed ondernemingen hekken op deze laag zullen omarmen—en of ze standhouden tegen het soort sandbox-ontsnapping dat werd gezien in het Hugging Face-incident.