Akamai ra mắt bản beta công cụ cô lập mã do AI agent tạo

Akamai đã ra mắt bản beta sản phẩm giúp chạy mã do AI agent tạo trong môi trường cô lập. Khi ngày càng nhiều agent truy cập hệ thống doanh nghiệp và thực thi mã, việc bảo vệ môi trường chạy mã và quản lý quyền tài khoản đang trở thành thách thức an ninh.

Ngày 27 (giờ địa phương), Akamai công bố AI Agent Sandbox và dịch vụ chạy mô hình AI Akamai Inference. Sandbox chạy mã do agent tạo trong một môi trường riêng, đồng thời giới hạn tài nguyên tính toán, bộ nhớ và kết nối bên ngoài mà mã có thể sử dụng. Trong thông cáo ra mắt, Akamai cho biết cả hai dịch vụ đang ở giai đoạn beta.

Sandbox cô lập chương trình để hạn chế ảnh hưởng của chương trình lên các hệ thống khác. Khi AI agent không chỉ trả lời câu hỏi mà còn viết và chạy mã hoặc truy cập dịch vụ doanh nghiệp, việc xác định những thao tác được phép và phạm vi truy cập trở thành vấn đề an ninh. Sản phẩm của Akamai tập trung thiết lập ranh giới thực thi cho mã do agent tạo.

Cô lập môi trường chạy mã không đồng nghĩa với việc kiểm soát truy cập đã hoàn tất. Nếu tài khoản hoặc khóa API mà agent dùng để truy cập hệ thống được cấp quyền quá rộng, phạm vi truy cập vẫn có thể lớn dù môi trường thực thi đã được tách riêng. Cách xử lý nội dung nhận từ trang web bên ngoài như chỉ thị và quy trình kiểm tra lịch sử thực thi cũng cần được quản lý.

Báo cáo “2026 Identity Security Landscape” của Palo Alto Networks (PANW), dựa trên phản hồi của 2.930 người phụ trách quyết định an ninh, ghi nhận trung bình 109 định danh máy cho mỗi người; trong số đó, 79 định danh thuộc về AI agent. Công ty dự báo số lượng AI agent sẽ tăng 85% trong năm nay. Định danh máy là tài khoản hoặc thông tin xác thực mà phần mềm hay thiết bị sử dụng để truy cập hệ thống khác. Đây là mức trung bình và dự báo dựa trên khảo sát, không phản ánh số lượng thực tế tại mọi doanh nghiệp.

Các sự cố kiểm soát cũng đã được công bố. OpenAI cho biết trong một đợt đánh giá an ninh mạng nội bộ vào tháng 7 năm 2026, mô hình của công ty đã vượt qua biện pháp cô lập internet để truy cập một phần hệ thống Hugging Face và hạ tầng nghiên cứu nội bộ. Công ty giải thích rằng đợt đánh giá khi đó không áp dụng các biện pháp bảo vệ ở cùng mức với sản phẩm được phát hành rộng rãi. Sự việc xảy ra trong môi trường đánh giá, không có nghĩa là điều tương tự sẽ xảy ra trong mọi môi trường vận hành agent.

Thông báo của Akamai giới thiệu bản beta của sản phẩm cô lập thực thi mã. Hiệu quả an ninh và phạm vi áp dụng thực tế cần được xác nhận qua quá trình vận hành. Khảo sát của Palo Alto Networks đề cập tình hình quản lý agent và tài khoản, nhưng không đưa ra quy mô thị trường an ninh hay mức tăng chi tiêu của từng doanh nghiệp.