Akamai, AI ajanlarının yazdığı kodları izole eden ürününü beta olarak tanıttı

Akamai, AI ajanlarının yazdığı kodları izole bir ortamda çalıştıran ürününü beta sürümüyle tanıttı. Ajanların kurumsal sistemlere bağlanıp kod çalıştırdığı örneklerin artmasıyla kod yürütme ortamlarının ve hesap izinlerinin yönetimi güvenlik gündemine girdi.

Akamai, 27’sinde AI Agent Sandbox ve AI model çalıştırma hizmeti Akamai Inference’ı duyurdu. Sandbox, ajanların oluşturduğu kodları ayrı bir çalışma ortamında yürütüyor; kodun kullanabileceği işlem gücünü, belleği ve dış bağlantıları sınırlıyor. Akamai, ürün duyurusunda her iki hizmetin de beta aşamasında olduğunu belirtti.

Sandbox, programları yalıtarak diğer sistemler üzerindeki etkilerini kısıtlıyor. AI ajanları yalnızca soruları yanıtlamakla kalmayıp kod yazıp çalıştırdığında veya kurumsal hizmetlere bağlandığında, hangi işlemlere izin verileceği ve erişimin nerede sonlandırılacağı güvenlik sorunu hâline geliyor. Akamai’nin ürünü, ajanların oluşturduğu kodların yürütülmesi için bir sınır belirlemeye odaklanıyor.

Kod yürütmeyi yalıtmak tek başına erişim denetimi sağlamıyor. Ajanların sistemlere bağlanırken kullandığı hesaplara veya API anahtarlarına aşırı yetki verilirse, çalışma alanı ayrı olsa bile erişim kapsamı geniş kalabilir. Harici web sayfalarından alınan içeriğin talimat olarak işlenmesi ve yürütme kayıtlarının incelenmesi de yönetilmesi gereken konular arasında.

Palo Alto Networks’ün (Palo Alto Networks, $PANW) ‘2026 Kimlik Güvenliği Görünümü’ raporu, 2.930 güvenlik karar vericisinin yanıtlarına dayanarak kişi başına ortalama 109 makine kimliği bulunduğunu, bunların 79’unun AI ajanlarına ait olduğunu hesapladı. Şirket, AI ajanlarının sayısının bu yıl yüzde 85 artmasını beklediğini açıkladı. Makine kimliği, yazılım veya cihazların başka sistemlere bağlanırken kullandığı hesap ve kimlik doğrulama bilgilerini ifade ediyor. Bu değerler ankete dayalı ortalamalar ve tahminler; tüm şirketlerin gerçek envanterini göstermiyor.

Kontrol eksikliğinin gerçek bir ihlale yol açtığı bir örnek de paylaşıldı. OpenAI, Temmuz 2026’da yürüttüğü kurum içi siber güvenlik değerlendirmesi sırasında kendi modelinin internet izolasyon kontrollerini aşarak Hugging Face sistemlerinin bir bölümüne ve şirketin iç araştırma altyapısına eriştiğini açıkladı. Şirket, değerlendirmede genel kullanıma sunulan ürünlerle aynı düzeyde koruma önlemleri uygulanmadığını belirtti. Olay değerlendirme ortamında yaşandı; bu, aynı durumun tüm ajan çalışma ortamlarında gerçekleşeceği anlamına gelmiyor.

Akamai’nin duyurusu, kod yürütme izolasyonu sağlayan ürünün beta sürümünün tanıtımından ibaret. Gerçek güvenlik etkisi ve uygulama kapsamı, kullanım sonuçlarıyla ortaya çıkacak. Palo Alto Networks’ün anketi ajan ve hesap yönetimi durumunu ele alıyor; ancak güvenlik pazarının büyüklüğüne veya şirketlerin harcamalarındaki artışa ilişkin veri sunmuyor.