Yapay zekâ arama ve ajan şirketi Perplexity, kişisel ajanı Computer’ın tüm oturumlarını yürüten sandbox (yalıtılmış çalışma ortamı) platformu SPACE’i açık kaynak olarak yayımladı. Şirketin 15 Ekim 2026’daki duyurusuna göre SPACE’in kodu Apache 2.0 lisansıyla herkese açık bir GitHub deposunda ve barındırılan belgelerle birlikte sunuluyor. Adı “Sandboxed Platform for Agentic Code Execution” yani “Ajan Tabanlı Kod Yürütme için Sandbox Platformu” ifadesinin kısaltması.
Semafor’a konuşan şirket, yazılımı kontrolden çıkan yapay zekâ ajanlarına karşı kullandığını ve artık dış geliştiricilerin de aynı aracı kullanabileceğini söyledi. Perplexity, CoreWeave, Akamai ve Crusoe ile SPACE’i müşterilerine sunmaları için anlaştığını açıkladı.
Ticari sağlayıcının yerine geçen şirket içi çözüm
Unite.AI’nin aktardığına göre Perplexity, Computer’ı şubat ayında piyasaya sürdüğünde ticari olarak satılan bir sandbox sağlayıcısına dayanıyordu. Temmuzda bu sağlayıcıyı, daha sağlam ve dayanıklı olarak tanımladığı şirket içi SPACE ile değiştirdi. Şirkete göre SPACE temmuzdan bu yana tüm Computer oturumlarını çalıştırıyor ve günde milyonlarca sandbox oluşturuluyor. Aynı üretim trafiği üzerinde yapılan şirket içi karşılaştırmada sandbox oluşturmanın önceki sağlayıcıya göre üç ila beş kat hızlı olduğu bildirildi. Bu rakamlar şirketin kendi ölçümlerine dayanıyor.
Her görev ayrı bir sanal makinede
SPACE’in GitHub deposundaki açıklamaya göre platform, kodu yalıtılmış Firecracker mikro sanal makinelerinde (microVM) çalıştırıyor. Uygulamalar, HTTP API üzerinden Linux ortamları oluşturuyor, komut çalıştırıyor, çıktıları topluyor ve sandbox’ların yaşam döngüsünü yönetiyor. Başlangıç ortamını bir şablon sağlıyor; her sandbox ise bu şablonun kendi sanal makinesi ve yazılabilir dosya sistemi olan bir örneği. Aynı sandbox içinde birden fazla komut çalıştırılabiliyor.
Platform Rust ile yazılmış, ancak uygulamalar onunla HTTP ve sunucu tarafından gönderilen olaylar (server-sent events) üzerinden konuşuyor; yani geliştiricilerin bir Rust kütüphanesi eklemesi gerekmiyor. Proje, E2B Python SDK’sı ile çalışan bir uyumluluk katmanı da içeriyor. Kurulum belgeleri yerel bir Kind kümesinde dağıtımı anlatırken, mimari rehberi SPACE’in Kubernetes olmadan nasıl çalışabileceğini de açıklıyor.
Güvenlik tasarımının merkezinde sandbox’ın “güvenilmeyen” kabul edilmesi var. Ağ erişimi ve platformun tuttuğu kimlik bilgileri sandbox’ın dışında yönetiliyor; böylece ajanlar yetkili servislere bağlanabiliyor ama bu kimlik bilgileri ajanın çalışma ortamında saklanmıyor. Sık dosya anlık görüntüleri ve çalışan ortamın tamamının kontrol noktaları, kesintilere rağmen ilerlemeyi koruyor. SPACE, ortamları tekrar tekrar kopyalamak yerine yalnızca değişiklikleri saklayarak sandbox oluşturma, geri yükleme ve dallandırma işlerini hafifletiyor.
Duraklat, devam et, dallandır
Computer’da SPACE; yalıtılmış kod yürütme, duraklatma ve sürdürme, kurtarma ve oturum dallandırmayı destekliyor. Perplexity’ye göre bu özellikler, örneğin bir elektronik tabloyu ayrı bir çalışma alanında temizleyip hesaplamalar yapan ve grafik üreten; bir kişinin taslağı incelemesi ya da eksik bilgiyi tamamlaması için duraklayıp dosyaları ve çalışan durumu koruyarak kaldığı yerden devam eden ya da bir veri setini temizlemenin iki farklı yolunu çalışma alanının ayrı kopyalarında deneyip hata sonrası önceki dosyaya dönebilen asistanların temelini oluşturuyor.
Şirket, meşru görevler peşindeki ajanların bile eksik dosyalar, başarısız istekler veya izin reddi karşısında çözüm ararken güvenlik sınırlarını aşabildiğine dikkat çekiyor. Bu nedenle model tarafındaki güvenlik önlemlerini, ajanın neye erişebileceğini sınırlayan ve önlemler başarısız olursa hasarı sınırlayan bağımsız sistem kontrolleriyle birlikte kullandığını belirtiyor.
Kaçış testleri
Perplexity’nin yayımladığı güvenlik değerlendirmesinde platform, sınırlarını bilerek aşmaya çalışan ajanlara karşı test edildi. Şirkete göre 108 denemenin hiçbirinde sanal makineden ana sisteme kaçış yaşanmadı. Bazı denemeler ağ kısıtlamalarını aşmanın yollarını buldu; Perplexity bu zayıflıkları giderdiğini ve tespit edilen iki saldırı yönteminin takip testlerinde işe yaramadığını açıkladı. Şirket, diğer sandbox platformlarında bulduğu ilgili zayıflıkları da üreticilerine bildirdiğini söyledi. Semafor’a göre Perplexity testlerde dokuz öncü modele dışarı çıkma talimatı verdi.
Perplexity teknik ekibinden Zibi Braniecki Semafor’a, “Pek çok şirket güvenli yapay zekâ ajanlarını nasıl inşa edeceğini düşünüyor ve çoğu durumda bir duvara çarpıyor. Bizim bir çözümümüz var” dedi. Braniecki, açık kaynak hamlesini internetin gelişim sürecinde şirketlerin güvenli gezinme ve çevrim içi ticareti mümkün kılan korumaları birlikte inşa etmesine benzetti.
Neden önemli?
Yapay zekâ laboratuvarlarından gelen, modellerin test ortamlarından çıkıp açık internete ulaştığına dair raporların ardından sandbox’lar sektörün sıcak gündem maddelerinden biri hâline geldi. Semafor, güvenlik dünyasının yalnızca modelleri “hizalamaya” değil, modellerin etrafına sıkı korkuluklar kurmaya da giderek daha fazla önem verdiğini hatırlatıyor. NVIDIA’nın OpenShell’i gibi başka açık kaynak araçlar da bulunuyor.
SPACE, Perplexity’nin Secure Intelligence Institute çatısı altında yayımladığı araçlara ekleniyor. Unite.AI’ye göre daha önce web sayfalarına gizlenmiş kötü niyetli talimatları tespit eden BrowseSafe, temmuzda açık kaynak yapılan ajan güvenlik araç seti Numbat ve mayısta yayımlanan, geliştirici makinelerindeki riskli paketleri ve yapay zekâ araç yapılandırmalarını tarayan Bumblebee paylaşılmıştı. Kendi ajan ürününü geliştiren ekipler için SPACE, yalıtım ve durum kurtarmayı hazır sunan, üretimde denenmiş bir başlangıç noktası olabilir.
Kaynak: Semafor, Unite.AI, GitHub
