El anuncio de Akamai reúne dos capacidades distintas en una única propuesta para producción: Akamai Inference, para ofrecer modelos gestionados y compatibles con OpenAI en el núcleo y el edge, y Akamai Agent Sandbox, un entorno de ejecución que ejecuta agentes en Akamai Functions y ejecuta cualquier código generado por estos dentro de un sandbox independiente de WebAssembly. Este enfoque aborda un riesgo operativo concreto: ahora los agentes pueden escribir y ejecutar código sin que este herede las credenciales de red del agente ni todos sus privilegios del sistema. Para los equipos de ingeniería y seguridad, supone pasar de una confianza permisiva a un perímetro restrictivo y observable en torno a las acciones impulsadas por agentes.
El aislamiento de WebAssembly es el eje arquitectónico de esta propuesta. Wasm aplica un modelo basado en capacidades: cada módulo solo obtiene las API y los recursos que el host le concede explícitamente. En la práctica, esto permite limitar los ciclos de CPU, fijar límites estrictos de memoria, desactivar las conexiones salientes y denegar por completo el acceso al sistema de archivos o a las interfaces del kernel. Como los binarios de Wasm son compactos y deterministas, también facilitan la inspección rápida de políticas y ofrecen una superficie de ataque menor que la de los contenedores completos. El sandbox se distribuye como parte del framework Spin, lo que proporciona a los equipos un entorno de ejecución reproducible y auditable, alineado con los objetivos empresariales de mínimo privilegio.
Akamai Inference complementa el sandbox al ofrecer acceso gestionado a modelos de pesos abiertos y modelos personalizados mediante API compatibles con OpenAI. Esta compatibilidad reduce las fricciones de migración: los patrones existentes de orquestación, prompting y generación aumentada por recuperación (RAG) pueden trasladarse a la infraestructura de Akamai. Y, aún más importante, Akamai sitúa la inferencia cerca de los usuarios y los datos gracias a una combinación de densos clústeres de GPU en regiones centrales y una infraestructura distribuida en el edge. Para los agentes en tiempo real que necesitan respuestas de baja latencia o mantener los datos en una ubicación determinada por motivos de privacidad o cumplimiento, esta continuidad reduce los tiempos efectivos de ida y vuelta y puede simplificar las arquitecturas de gobernanza de datos.
Esta combinación no es una solución universal. El modelo de aislamiento compacto de Wasm implica renunciar a algunas de las capacidades de introspección y captura de instantáneas de las microVM, así como a las herramientas de ecosistema disponibles para los contenedores. Es excelente para tareas deterministas y de alcance limitado, y para impedir la escalada de acceso a recursos externos; sin embargo, los equipos que necesiten aislamiento completo a nivel del kernel, capturas forenses en vivo o una amplia compatibilidad con binarios heredados quizá sigan prefiriendo las microVM. La decisión depende, por tanto, del modelo de amenazas, las necesidades de rendimiento y la madurez operativa del proceso de despliegue.