A Akamai juntou a inferência gerida e a execução controlada de agentes numa única solução operacional: disponibilizar modelos perto dos utilizadores e oferecer aos agentes um ambiente de execução seguro. Na prática, as empresas já não precisam de combinar serviços de vários fornecedores para disponibilizar modelos, encaminhar tráfego na edge e executar código em sandbox quando pretendem implementar agentes interativos. Para as equipas de segurança, isto é relevante porque reduz o número de pontos de integração que têm de proteger; para as equipas de produto, reduz a latência e simplifica a conformidade quando os agentes acedem a conjuntos de dados sensíveis.

O Wasm aplica um modelo de capacidades em que o código convidado só tem acesso às funções do anfitrião e aos recursos que lhe são disponibilizados explicitamente. Isto traduz-se diretamente em controlos operacionais: limites de utilização da CPU, quotas de memória linear, limites determinísticos de tempo de execução e controlos explícitos de rede. O resultado é uma área de execução pequena e verificável — sem acesso implícito ao sistema de ficheiros, sem credenciais herdadas e com pontos de telemetria claros para monitorização. O formato binário e a possibilidade de reproduzir a execução no Wasm também melhoram a reprodutibilidade nos pipelines de CI/CD, algo essencial quando é preciso certificar que determinado comportamento de um agente não consegue alcançar serviços protegidos.

As microVMs (por exemplo, máquinas virtuais ao estilo Firecracker) oferecem um forte isolamento ao nível do kernel, criação de snapshots e capacidades de depuração, úteis em ambientes de alto risco e para cargas de trabalho antigas. Os contentores oferecem um ecossistema rico em ferramentas, APIs privilegiadas e orquestração flexível, mas exigem controlos de políticas rigorosos para evitar a escalada de privilégios. O Wasm fica entre os dois: tem menos sobrecarga do que as máquinas virtuais, uma superfície de ataque menor do que a dos contentores completos e tempos de arranque mais rápidos, adequados a tarefas de curta duração dos agentes. Escolha Wasm quando precisar de uma execução rápida e estritamente controlada; escolha microVMs quando o isolamento total ao nível do kernel e a captura forense do estado forem obrigatórios.

A localização na edge é mais importante quando os agentes precisam de tempos de ida e volta reduzidos ou quando a inferência tem de aceder a dados que não podem sair de uma determinada região geográfica. Nos agentes interativos — como assistentes de conversação integrados no apoio ao cliente ou sistemas de monitorização em tempo real, nos quais cada milissegundo conta —, disponibilizar modelos mais perto dos utilizadores reduz a latência percebida e aumenta a capacidade de processamento. A infraestrutura distribuída da Akamai, que abrange GPUs nas regiões centrais e nós de edge sem servidor, permite às equipas colocar modelos mais pequenos ou destilados na edge para obter respostas rápidas, mantendo o ajuste de modelos mais pesados e o raciocínio com contextos longos nos clusters regionais.

Comece por associar cada ação do agente a uma lista de privilégios mínimos: pontos de acesso de rede, âmbitos de armazenamento e limites de computação. Implemente o ambiente de execução do agente no Akamai Functions e configure o Agent Sandbox para executar o código gerado apenas com as funções do anfitrião necessárias. Use os endpoints compatíveis com OpenAI da Akamai Inference para servir os modelos e, assim, reduzir ao mínimo as alterações às pipelines de orquestração e RAG existentes. Nos fluxos de trabalho que exigem maior segurança, combine sandboxes Wasm com ambientes de teste suportados por microVMs, quando precisar de recursos forenses avançados, e mantenha documentado um percurso de escalada da edge para o núcleo.