Perplexity, yapay zekâ ajanlarını çalıştırdığı SPACE sandbox platformunu açık kaynak yaptı

Perplexity, kendi yapay zekâ ajanı Computer'ın arkasındaki sandbox altyapısı SPACE'i 15 Ekim'de açık kaynak olarak yayımladı. Adı "Sandboxed Platform for Agentic Code Execution" ifadesinin kısaltması olan sistem, ajanların kod çalıştırdığı, dosyalarla çalıştığı ve komut yürüttüğü izole ortamları yönetiyor. Kaynak kodu Perplexity'nin GitHub hesabında Apache 2.0 lisansıyla erişime açıldı; platform Rust ile yazılmış ve bir HTTP API üzerinden yönetiliyor.

Ticari sağlayıcının yerine geçti

Perplexity, SPACE'i temmuz ayında kullandığı ticari sandbox sağlayıcısının yerine geçmek üzere kendi bünyesinde geliştirdi. Şirkete göre o tarihten bu yana Computer oturumlarının tamamı SPACE üzerinde çalışıyor ve platform günde milyonlarca sandbox oluşturuyor. Aynı üretim trafiğinde sandbox oluşturma işlemi, önceki sağlayıcıya göre üç ila beş kat daha hızlı gerçekleşiyor. Temmuzdaki teknik yazıda paylaşılan verilere göre medyan oluşturma süresi 185 milisaniyeden 60 milisaniyeye indi.

Mimari tarafında her sandbox, kendi işletim sistemi çekirdeğine sahip küçük bir sanal makine olarak çalışıyor. Merkezi bir kontrol düzlemi bu ortamları oluşturuyor, duraklatıyor, sürdürüyor ve siliyor. Ağ erişimi ve kimlik bilgileri sandbox'ın dışında tutuluyor; böylece ajanlar yetkili servisleri, giriş bilgilerini doğrudan görmeden kullanabiliyor. Dosya anlık görüntüleri ve tüm ortamın kontrol noktaları tam kopya yerine yalnızca değişiklikler olarak saklanıyor. Bu yapı, bir ajanın kullanıcı taslağı incelerken beklemesine ya da iki farklı yöntemi ayrı kopyalarda yan yana denemesine imkân tanıyor.

Güvenlik testleri ve iş ortakları

Perplexity'nin eylülde yayımladığı güvenlik değerlendirmesinde dokuz farklı model yapılandırması, SPACE'in sınırlarını aşmaya çalışan ajanlar olarak test edildi. 108 denemede sanal makineden ana sisteme kaçış gerçekleşmedi. Ancak kısmi ağ erişimi verilen senaryolarda bazı modeller ağ kısıtlamalarını DNS sahteciliği gibi yöntemlerle aşmayı başardı. Şirket bu zayıflıkları kapattığını ve sonraki testlerde aynı yöntemlerin işe yaramadığını açıkladı. Açık kaynak duyurusuyla birlikte üç altyapı şirketi de devreye girdi. Akamai, SPACE'i test edip kendi bulut platformunda kullanıma sundu; Crusoe platformu yönetilen yapay zekâ hizmetleri portföyüne ekliyor; CoreWeave ise SPACE'in değerlendirme amacıyla kendi Kubernetes hizmetinde nasıl kurulacağını anlatan bir rehber yayımladı.

"Ajan yönetişimi bir mühendislik sorunu"

Perplexity, kararını ajan yönetişiminin bir mühendislik sorunu olduğu ve açık kaynağın bu sorunu çözmek için şart olduğu görüşüyle açıklıyor. Şirkete göre sistemi inceleyip değiştirebilen geliştiriciler, açıkları bulma konusunda daha avantajlı. Perplexity daha önce de BrowseSafe, Bumblebee ve Numbat gibi ajan güvenliği araçlarını açık kaynak olarak paylaşmıştı. Şirket, testler sırasında başka sandbox platformlarında tespit ettiği benzer zayıflıkları da ilgili sağlayıcılara bildirdiğini belirtiyor.

Kaynak: Perplexity, Techzine