Akamai Agent Sandbox: Können KI-Agenten Code sicher ausführen?
Akamai startet Agent Sandbox und Inference als Beta. Wie WebAssembly und blockierte Netzwerkzugriffe helfen – und warum unabhängige Sicherheitstests fehlen.
Akamai hat am 27. Oktober 2026 Agent Sandbox und Inference als Beta vorgestellt. Die Sandbox soll generierten Code zusätzlich isolieren und ausgehende Netzverbindungen standardmäßig blockieren. Das ist ein technischer Ansatz, keine bereits unabhängige Sicherheitsprüfung.
Fakten und Evidenzgrenzen
- Herstellerangabe
Angekündigter Funktionsumfang
Akamai hat am 27. Oktober 2026 Agent Sandbox und Inference als Beta vorgestellt. Die Sandbox soll generierten Code zusätzlich isolieren und ausgehende Netzverbindungen standardmäßig blockieren. Das ist ein technischer Ansatz, keine bereits unabhängige Sicherheitsprüfung.
- Offener Nachweis
Keine unabhängige Wirksamkeitsprüfung
AgentenCode hat keine eigenen Sicherheits-, Kosten- oder Laufzeittests vorgenommen.
Was sich tatsächlich ändert
KI-Agenten werden gefährlicher, wenn sie nicht nur antworten, sondern eigenen Code schreiben und starten. Genau diese Grenze adressiert Akamai mit zwei am 27. Oktober angekündigten Beta-Angeboten: Akamai Agent Sandbox und Akamai Inference. Während Inference Modelle verwaltet ausführt, soll die Sandbox die Aktionen und den von Agenten erzeugten Code eingrenzen. Beides ist nicht mit einem allgemein verfügbaren, getesteten Komplettpaket für alle Unternehmen gleichzusetzen.
Das zentrale Prinzip der Sandbox sind zwei Ausführungsebenen. Der Agent läuft auf Akamai Functions mit dem Spin-Framework; JavaScript oder Python, das er erzeugt, bekommt nach Akamais Darstellung nochmals eine engere WebAssembly-Isolation. Der Hersteller nennt Grenzen für Speicher, Rechenzeit, Systemfunktionen und ausgehende Netzwerkverbindungen. Besonders relevant: Ausgehender Zugriff ist laut Produktbeschreibung standardmäßig gesperrt und muss bewusst geöffnet werden.
Eine solche Grenze verkleinert möglicherweise den Schaden eines fehlgeleiteten Befehls. Sie macht die Antwort des Agenten aber nicht zuverlässig und eine genehmigte Aktion nicht automatisch geschäftlich sinnvoll. Ein Agent könnte innerhalb erlaubter Rechte weiterhin falsche Kundendaten bearbeiten oder einen menschlichen Auftrag missverstehen. Isolation beantwortet, worauf Code zugreifen kann – nicht, ob seine Entscheidung richtig ist.
Grenzen und praktischer Check
Akamai Inference ist ein davon getrennter Dienst für die Modellausführung, unter anderem für Open-Weight-Modelle. Das Unternehmen stellt niedrige Latenz durch Infrastruktur nahe den Nutzern in Aussicht. Ob ein bestimmter Workflow dadurch schneller und billiger wird, hängt aber von Modell, Ausführungsort, Datenübertragung, Last und Gebühren ab. Der Beta-Status ist kein Nachweis für sämtliche Betriebszusagen, Datenschutzoptionen oder produktive SLAs.
Für Unternehmen ist die Frage nach den Ausnahmen entscheidend. Wenn ein Agent externe APIs, MCP-Werkzeuge oder Unternehmensdaten braucht, entstehen zusätzliche Verbindungen und Tokens. Wer darf die Sperre aufheben? Werden ausgehende Verbindungen protokolliert? Kann ein einmal ausgegebener Schlüssel wieder entzogen werden? Und wo werden Modelleingaben verarbeitet? Keine dieser Fragen lässt sich allein mit dem Begriff WebAssembly beantworten.
Wir würden einen kleinen Pilot mit synthetischen Daten verlangen: Zuerst muss ein erlaubter Rechenauftrag funktionieren, danach sollen verbotene Domainaufrufe, Dateizugriffe und Secret-Abfragen sichtbar scheitern. Anschließend würde das Team genau eine Ausnahme freigeben und erneut prüfen. Wichtig sind reproduzierbare Negativtests, Kosten und ein lesbarer Auditpfad – nicht nur eine beeindruckende Demo eines autonomen Agenten.
AgentenFinder und AgentenFit von AgentenCode können helfen, Agenten und Laufzeiten für eine solche Aufgabe einzuordnen. AgentenCheck unterstützt dabei, einzelne Schutzbehauptungen, Rechte, Ausnahmen und fehlende Belege zu dokumentieren. Unsere Trust-Kriterien sind bewusst keine pauschale Sicherheitsnote. AgentenCode hat Akamai Agent Sandbox nicht selbst auf Schwachstellen geprüft.
Unsere Meinung
Unsere Meinung: Akamai arbeitet an der richtigen Grenze. Wenn Agenten Code ausführen, wird die Ausführungsumgebung mindestens so wichtig wie das Sprachmodell. Eine zusätzliche, standardmäßig netzwerkgeschlossene Sandbox ist ein sinnvoller Ansatz. Der entscheidende Beleg liegt allerdings in absichtlich blockierten Aktionen, dokumentierten Ausnahmen und nachvollziehbaren Kosten. Für sensible Produktionsdaten wäre uns eine Beta-Ankündigung ohne diese Gegenprobe zu wenig.
Originalquellen und Geltungsbereich
Unabhängige journalistische Einordnung von Originalquellen, ohne behaupteten Praxistest oder Zertifizierung.
Häufig gestellte Fragen
Ist Akamai Agent Sandbox schon allgemein verfügbar?
Nein. Akamai führt Agent Sandbox und Inference in der Mitteilung vom 27. Oktober 2026 als Beta-Angebote.
Ist WebAssembly eine Sicherheitsgarantie?
Nein. Die Isolation kann Zugriffe begrenzen, ersetzt aber keine Überprüfung von Konfiguration, Datenfluss, Geheimnissen und Freigaben.
Was macht Akamai Inference?
Inference stellt Modelle als verwalteten Dienst bereit; die Sandbox begrenzt die Ausführung des Agenten und seines erzeugten Codes.