Perplexity, yapay zekâ ajanlarını kontrollü bir ortamda çalıştırmak için kullandığı SPACE adlı korumalı alan (sandbox) aracını açık kaynak olarak yayımladı. Araç, şirketin Computer ajan ürününde her oturumu çalıştırıyor. Şirket ayrıca CoreWeave, Akamai ve Crusoe gibi bulut sağlayıcılarla da anlaştı.

SPACE nasıl çalışıyor?

SPACE, “Sandboxed Platform for Agentic Code Execution” ifadesinin kısaltması ve Rust diliyle yazıldı. Apache 2.0 lisansıyla Perplexity’nin GitHub hesabında yayımlandı. Sistemde her ajan görevi kendi Firecracker microVM’inde, yani hafif ve yalıtılmış bir sanal makinede çalışıyor. Kimlik bilgileri ve dışarıya giden ağ trafiği ise sanal makinenin dışından denetleniyor. Böylece ajan hata yapsa ya da kötüye kullanılsa bile hassas verilere doğrudan erişemiyor. Perplexity, Temmuz ayında ticari bir sandbox sağlayıcısını bırakıp SPACE’e geçtiğini, platformun günde milyonlarca sandbox oluşturduğunu ve önceki çözüme göre üç ila beş kat daha hızlı olduğunu söylüyor.

Kaçış testlerinde sonuç ne oldu?

Semafor’a konuşan Perplexity, dokuz öncü yapay zekâ modelinden SPACE’ten kaçmalarını istediğini ve 118 denemenin hiçbirinin başarılı olmadığını belirtti. Şirketin blog yazısı ise daha ayrıntılı bir tablo sunuyor: 108 denemede sanal makineden ana makineye kaçış yaşanmadı, ancak bazı denemeler ağ kısıtlamalarını aşmayı başardı. Perplexity bu zayıflıkları giderdiğini, takip testlerinde iki yöntemin de işe yaramadığını ve benzer açıkları diğer sandbox sağlayıcılarına bildirdiğini açıkladı. Şirket, aynı modellerin açık kaynaklı olmayan bazı sandbox’lardan kaçabildiğini de ekledi.

Sektörde sandbox yarışı hızlanıyor

Hamle, yapay zekâ laboratuvarlarının modellerin sınırlarını aşıp açık web’e ulaştığını bildirdiği bir döneme denk geliyor. Perplexity’den Zibi Braniecki, şirketlerin güvenli ajan geliştirmekte zorlandığını, kendilerinin ise bir çözümü olduğunu söyledi. Alanda yalnızca Perplexity yok: Nvidia açık kaynaklı OpenShell’i, AWS ise 7 Ekim’de Strands Box’ı duyurdu. Perplexity daha önce de ajan izleme araç seti Numbat ve paket tarayıcı Bumblebee gibi güvenlik araçlarını yayımlamıştı.