簡述

• Akamai 於 10 月 27 日推出了 Agent Sandbox 和 Akamai Inference 的測試版，為 AI 代理編寫和運行的代碼增加了基於 WebAssembly 的隔離層。
• Palo Alto Networks 2026年對2,930名安全負責人進行的一項調查發現，平均每個人對應109個機器身份，其中79個是AI代理。
• Palo Alto、Cisco、CrowdStrike、Okta 和 Zscaler 今年都已收購或推出 AI 代理安全產品。

面向 AI 的雲服務供應商 Akamai 在週二推出了一個面向 AI 代理的沙箱，這是一個封閉環境，代理編寫的代碼可以在其中運行，而不会接觸公司系統的其他部分。 Agent Sandbox 目前處於測試版，與之同時推出的還有 Akamai Inference，這是一項用於在 Akamai 雲上運行開源 AI 模型的服務。

這次發布的規模不大，但其背後的問題卻不容小視。軟體不再只是用來回答問題——它將能夠登錄賬戶、編寫代碼、轉移資金並自主行動，而這些能力中的每一項都可能被黑客利用，或者被軟體本身濫用。

這就是所謂的代理式 AI（agentic AI），它正在接手互聯網。Palo Alto Networks 在2026年對2,930名安全負責人進行的一項調查發現，平均每個人對應109個機器身份，也就是軟件用來訪問其他軟件的登錄資訊和密鑰。其中79個是 AI 代理。

代理式 AI 帶來了很多好處，但同时也伴隨著嚴重的風險，尤其是在這些代理擁有過多自由，或者智能到足以繞過自身限制時。

例如，開源 AI 模型的重要平台 Hugging Face 在7月16日披露遭到入侵， OpenAI 五天后證實，其自身模型也參與了這次事件。研究機構 METR 隨後調查了這起事件，發現約1,200個 OpenAI 代理在一個隱藏留言板上協同行動，其中大約700個加入了攻擊。

結果顯示，這些代理程式成功逃出了沙箱環境，並將一個此前未知的軟體漏洞與被盜的憑證串聯起來，進入了真實系統。OpenAI 將此稱為一記「警告射擊」。該公司表示，在測試期間，一個用於監控模型書面推理過程的工具並未運行。

用簡單的話說，AI 的安全問題最終會演變成一場「對齊」與「開發」之間的拔河賽——前者負責確保 AI 的安全，後者負責確保 AI 的強大，而雙方都希望對方只扮演次要角色，以實現自己的目標。

Akamai 正是在希望解決這一問題。Akamai 雲技術高級副總裁 Jon Alexander 在一份新聞稿中表示：「企業在將 AI 投入生產時，不應該在速度和控制之間做出選擇。」

「有些團隊希望在本季度於托管平台上推出一項 AI 功能。而其他團隊則需要專用的 GPU，以自己的方式運行尖端級開源模型。每個運行代理的團隊，都需要在這些代理所編寫的代碼周圍設定一層界限。」他說。

劫持也是另一項擔憂。Zscaler在7月發現，網頁中隱藏着專門為AI代理編寫的指令，這種手法被稱為間接提示注入（indirect hint injection）。某個偽造的文檔頁面要求代理支付3美元的「許可費」，約合0.0012個以太坊，轉入一個硬編碼的錢包；Zscaler測試的26個模型中有4個照做了。

回到5月，網絡安全公司Bugcrowd表示，3月份的提交量在三週內增長了四倍以上，其中大部分是假的。HackerOne和Nextcloud則在4月暫停了付費項目。

機器也能發現真正的漏洞。Mozilla 表示，Anthropic 的早期版本中的 Claude Mythos 幫助發現了 Firefox 中的 271 個漏洞，而且這些漏洞都在一週內被修復。真正與虛假漏洞的大量湧入，正是安全公司如今競相管理的對象。

Palo Alto 於 2 月 11 日完成對 CyberArk 的收購，將特權訪問控制擴展到 AI 代理。4 月，該公司又收購了 Koi，後者負責保護在員工電腦上運行的 AI 编碼代理。Cisco 在 5 月宣佈計畫收購 Astrix Security，這家公司負責管理代理使用的密鑰和令牌，並於 6 月 29 日完成交易。

Akamai 的方案则是為代碼本身設置圍欄。該公司的沙箱使用 WebAssembly ——一種將程序運行在嚴格隔離盒子中的格式——來限制代理的計算能力、內存和外部連接。Akamai 的 Alexander 表示，每個運行代理的團隊「都需要在這些代理編寫的代碼周圍設一道邊界」。

Palo Alto 的調查發現，機構預計 AI 代理在未來12個月將增長85%，而人類身份的增幅為56%。