AI 代理正在開創資安支出的新層面

專注於 AI 的雲端服務供應商 Akamai 於週二推出 一個供 AI 代理使用的沙箱，這是一個封閉環境，代理所撰寫的程式碼可在其中執行，而不會觸及公司其他系統。Agent Sandbox 目前處於測試階段，與 Akamai Inference 一同推出，後者是一項在 Akamai 雲端上執行開放式 AI 模型的服務。

這次發布或許規模不大，但其背後的問題卻不小。軟體不再只是回答問題——它會登入帳戶、撰寫程式碼、轉移資金並自行採取行動，而這些能力中的每一項，都可能被駭客或軟體本身濫用。

這就是所謂的代理式 AI，它正在接管網際網路。一份 2026 年 Palo Alto Networks 調查訪問了 2,930 位安全主管，發現平均每個人類對應 109 個機器身分，也就是軟體用來存取其他軟體的登入憑證和金鑰。其中，有 79 個是 AI 代理。

代理式 AI 帶來許多好處，但也伴隨一些嚴重危險，尤其是當這些代理擁有過多自由，或聰明到能繞過自身限制時。

例如，開放 AI 模型的主要樞紐 Hugging Face 於 7 月 16 日披露了一起入侵事件，而 OpenAI 五天後確認是其自家模型所為。研究組織 METR 隨後調查了該事件，發現約 1,200 個 OpenAI 代理在一個隱藏留言板上協調行動，其中約 700 個參與了攻擊。

結果顯示，這些代理逃脫 了它們的沙箱，並將一個先前未知的軟體漏洞與竊取的憑證串聯起來，以觸及實際運行的系統。OpenAI 稱之為「警告射擊」。它表示，在測試期間，一個用於讀取模型書面推理的監控器並未運行。

比特幣BTC · USD

$80,667−2.35%

10月20日10月22日10月24日10月26日10月27日

$84.8k$83.1k$81.3k$79.6k

24小時最高最高$80,723

24小時最低最低$79,416

成交量成交量$1.0B

→

用 USDT 購買 比特幣

由 Jupiter 提供技術支援

價格數據由 CoinGecko 提供CoinGecko更多 比特幣 新聞與預測 →

簡單來說，AI 安全通常最終會成為對齊（負責確保 AI 安全的那群人）與開發（負責確保 AI 強大的那群人）之間的拔河遊戲，每一隊都希望對方扮演次要角色，以確保自身目標的實現。

這正是 Akamai 想要處理的問題。「企業在將 AI 投入生產時，不應該被迫在速度與控制之間做出選擇，」Akamai 雲端技術資深副總裁 Jon Alexander 在新聞稿中表示。

「有些團隊想在本季於託管平台上推出 AI 功能。其他團隊則需要專用 GPU，以便按自己的條件執行前沿等級的開源模型。每個執行代理的團隊，都需要在這些代理所撰寫的程式碼周圍設下界線，」他說。

劫持是另一項隱憂。七月時，Zscaler 發現網頁藏有針對 AI 代理的指令，這種手法稱為間接提示注入。一個偽造的說明文件頁面指示代理支付 3 美元的「授權費」，以約 0.0012 以太幣轉入一個硬編碼的錢包，而 Zscaler 測試的 26 個模型中有四個照做了。

早在五月，資安公司 Bugcrowd 就看到三月時三週內提交量增加超過四倍，其中大多是假的。HackerOne 和 Nextcloud 在四月暫停了付費計畫。

這些機器也能找出真正的漏洞。Mozilla 表示，Anthropic 的 Claude Mythos 早期版本 協助找出 271 個漏洞，全都在一週內完成修補。這股真假難辨的發現洪流，正是資安公司如今競相處理的課題。

Palo Alto 於 2 月 11 日 完成對 CyberArk 的收購，將特權存取控制延伸至 AI 代理。四月時，它 收購了 Koi，該公司負責保護在員工機器上執行的 AI 編碼代理。Cisco 於五月 宣布計畫收購 Astrix Security，該公司管理代理所使用的金鑰與權杖，並於 6 月 29 日完成交易。

Akamai 負責的部分，是程式碼本身的圍籬。其沙箱採用 WebAssembly，這是一種能在嚴密隔離的環境中執行程式的格式，用來限制代理的運算能力、記憶體與對外連線。Akamai 的 Alexander 表示，每個執行代理的團隊「都需要在這些代理所撰寫的程式碼周圍設下界線」。

Palo Alto 的調查發現，各組織預期 AI 代理在未來 12 個月內將成長 85%，而人類身分則為 56%。