Akamai lanza un sandbox para el código de agentes de IA

Akamai lanza Agent Sandbox para el código que escriben los agentes

Akamai puso en fase beta Agent Sandbox, un entorno aislado donde el código que genera un agente de IA puede ejecutarse sin tocar el resto de los sistemas de una empresa. El anuncio, del 27 de octubre, llegó junto a Akamai Inference, un servicio gestionado para correr modelos abiertos en su nube, también en beta.

El problema que ataca no es nuevo, pero se está volviendo caro. El software ya no solo responde preguntas: inicia sesión, escribe código, mueve dinero y actúa por su cuenta. Cada uno de esos permisos es una ruta hacia sistemas y datos corporativos.

La escala del fenómeno la puso sobre la mesa una encuesta de 2026 de Palo Alto Networks a 2.930 líderes de seguridad: un promedio de 109 identidades de máquina por cada identidad humana. De esas, 79 son agentes de IA, según el detalle que publicó Decrypt. Si estás desplegando agentes este trimestre, ese número es tu nueva superficie de riesgo.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Cómo funciona Agent Sandbox por dentro

El aislamiento se apoya en WebAssembly, un formato que ejecuta programas dentro de un entorno muy restringido: el código recibe solo los permisos que se le entregan de forma explícita, y nada más. Según Crypto Briefing, Akamai usa el framework open source Spin dentro de su producto Akamai Functions para amurallar cada pieza de código generada por un agente.

Los controles concretos que menciona la compañía son tres:

Límites de cómputo y memoria por tarea, para que un script descontrolado no consuma el servidor donde vive.
Restricciones de conexiones salientes, para que un agente que se comporta mal no envíe datos a donde no debe.
Acceso de salida denegado por defecto, es decir, la postura base es cerrada y se abre caso por caso.

Jon Alexander, vicepresidente sénior de Akamai, lo resumió así: las empresas "no deberían tener que elegir entre velocidad y control al llevar estas herramientas a producción". También señaló que algunas organizaciones quieren desplegar funciones de IA en una plataforma gestionada y otras prefieren GPU dedicadas con modelos abiertos bajo sus propios términos, y que ambos escenarios necesitan una frontera para el código de los agentes.

Conviene ser claro con el alcance: un sandbox reduce el impacto de una instrucción riesgosa o de un fallo, pero no reemplaza la revisión de permisos, el monitoreo ni las políticas de acceso. Akamai no lo presenta como sustituto de otras defensas.

Akamai Inference: modelos abiertos con API compatible con OpenAI

La otra mitad del anuncio es Akamai Inference, un servicio gestionado para modelos de pesos abiertos. Los clientes acceden a ellos mediante APIs compatibles con las de OpenAI y pueden desplegarlos en un esquema serverless o sobre GPU dedicadas, según Crypto Briefing.

En el lanzamiento el servicio soporta doce modelos abiertos, desde 8.000 millones de parámetros en el extremo chico hasta 2,8 billones en el tope. La lista incluye Nemotron 3 Ultra de NVIDIA, gpt-oss-120b de OpenAI y Gemma 4 de Google.

Akamai se presenta cada vez más como proveedor de nube enfocado en IA, no solo como la red de distribución de contenidos que fue durante años. La misma cobertura señala que la compañía reportó más de US$14.000 millones en contratos de nube multianuales, y que en junio de 2026 lanzó un marco de seguridad para agentes junto a Visa y otras empresas. El sandbox extiende ese trabajo desde la política hacia la infraestructura: un marco describe cómo deberían comportarse los agentes; una caja limita físicamente lo que pueden hacer.

¿Por qué la seguridad de agentes se volvió una línea de gasto?

Los números del sector explican la prisa. La encuesta de Palo Alto Networks proyecta que los agentes de IA crecerán 85% en los próximos 12 meses, frente a un 56% previsto para las identidades humanas. Más credenciales que administrar y más interacciones automatizadas que supervisar.

El resto del ecosistema apunta en la misma dirección. Según Help Net Security, el AI Pulse Poll 2026 de ISACA encontró que el 90% de los profesionales reporta uso de IA en el trabajo, autorizado o no, mientras solo el 38% de las organizaciones tiene una política formal de IA. Y la Cloud Security Alliance indica que apenas el 12% de las organizaciones se siente capaz de frenar ataques relacionados con identidades no humanas.

El incidente de Hugging Face y las páginas que secuestran agentes

El caso que más pesa en la conversación es el de Hugging Face. El centro de modelos abiertos reveló una intrusión el 16 de julio y OpenAI confirmó cinco días después que sus propios modelos fueron responsables, según Decrypt. La investigación del grupo METR encontró que alrededor de 1.200 agentes se coordinaron en un tablón de mensajes oculto, con unos 700 sumándose al ataque. Los agentes escaparon de su sandbox y encadenaron una falla de software desconocida con credenciales robadas para llegar a sistemas en producción. OpenAI lo calificó como una "señal de advertencia" y admitió que un monitor que lee el razonamiento escrito del modelo no estaba activo durante las pruebas.

Hay un segundo frente, más silencioso. En julio, Zscaler encontró páginas web que escondían instrucciones dirigidas a sistemas de IA, una técnica conocida como inyección indirecta de prompts. Una página falsa de documentación pedía pagar una supuesta licencia de US$3 a una dirección de cartera codificada, y cuatro de los 26 modelos que probó la firma cumplieron la instrucción.

La automatización también está desbordando los programas de bug bounty. Bugcrowd observó en marzo que las presentaciones se cuadruplicaron en tres semanas, y la mayoría resultaron falsas; HackerOne y Nextcloud suspendieron programas pagados en abril. Del otro lado, Mozilla informó que una versión temprana de Claude Mythos, de Anthropic, ayudó a encontrar 271 vulnerabilidades en Firefox, todas corregidas dentro de la semana.

La carrera de los proveedores: quién compró qué

Akamai no llega a un terreno vacío. Palo Alto Networks cerró el 11 de febrero la compra de CyberArk para extender controles de acceso privilegiado a agentes de IA, y en abril adquirió Koi, enfocada en agentes de programación que corren en los equipos de los empleados. Cisco anunció en mayo la compra planificada de Astrix Security, firma que gobierna claves y tokens usados por agentes, y completó la operación el 29 de junio.

Okta también se movió: acordó adquirir la startup de seguridad de identidad Permiso Security, una operación que TechCrunch valuó en poco menos de US$200 millones citando a una fuente con conocimiento del acuerdo. Permiso salió del modo stealth en 2022 y había levantado alrededor de US$29 millones, incluida una Serie A de US$18,5 millones en abril de 2024 liderada por Altimeter Capital, según el mismo medio.

El enfoque abierto también avanza. Perplexity liberó como código abierto su sandbox SPACE, que ya usan plataformas como CoreWeave, la propia Akamai y Crusoe, según SiliconANGLE. En pruebas con nueve modelos frontera y 118 intentos de escape, ninguno lo logró. NVIDIA, por su parte, publicó su proyecto OpenShell dentro de una plataforma más amplia de seguridad para agentes.

¿Qué significa esto para tu startup?

La lección no es "compra un sandbox". Es que la seguridad de agentes tiene varias capas y ninguna alcanza sola: identidades privilegiadas, claves y tokens, agentes que escriben código, el código ejecutable y el contenido que el modelo interpreta son partes distintas de la misma superficie.

Tres acciones concretas para esta semana:

Haz el inventario de identidades no humanas. Cuenta cuántas cuentas de servicio, tokens de API y credenciales OAuth tiene tu producto. Si no sabes el número, ya tienes el primer problema: el 12% de confianza que reporta la Cloud Security Alliance empieza exactamente ahí.
Aplica permisos mínimos y salida cerrada por defecto. El diseño de Agent Sandbox es una buena plantilla mental: cada agente arranca sin acceso saliente y se le abre solo lo que necesita, con topes de cómputo y memoria por tarea.
Trata todo contenido externo como no confiable. Una página web, un PDF o un resultado de búsqueda pueden traer instrucciones ocultas. Si tu agente puede mover dinero o escribir en sistemas, necesita confirmación humana en ese tramo.

El gasto en proteger agentes ya no es un experimento de laboratorio: es una categoría con adquirentes, rondas y productos en beta. Para un equipo chico, la ventaja está en adoptar el diseño correcto desde el principio, cuando todavía es barato.