Perplexity, AI ajanları için SPACE güvenlik sandbox platformunu açık kaynak olarak yayınladı

Perplexity, SPACE sandbox teknolojisini açık kaynak olarak yayınladı

Perplexity, AI ajanları için tasarlanmış güvenli bir sandbox platformu olan SPACE'i açık kaynak olarak yayınladı; bu, geliştiricilere üretimde daha güvenli otonom ajanlar oluşturmak için sağlam bir temel sunar. Şirket, sürümü bugün duyurdu ve depoyu GitHub'da inceleme, uyarlama ve katkı sağlama amacıyla erişilebilir hale getirdi.

Computer'ın Şubat ayında lansmanının ardından Perplexity, ajan yönetimiyle ilgili zorluklarla ilgileniyor; bunlar arasında güvensiz davranışın tespiti ve kontrolsüz ajan aktivitelerinin engellenmesi yer alıyor. Temmuz ayında, şirket ticari bir sandbox sağlayıcısını SPACE ile değiştirdi; bu, güvenlik ve dayanıklılık için bir iç çözümdür. Son testler, SPACE'in ağ sınırlarını aşma tekniklerine karşı koyduğunu gösterdi; bu teknikler OpenAI ve Hugging Face olaylarında kullanılan yöntemlere benziyor.

Teknik Mimari ve Güvenlik

Her SPACE sandbox, kendi işletim sistemiyle çalışan hafif bir sanal makinede çalışır, bu da ajan yükü ile host sistem arasında izolasyon oluşturur. Merkezi kontrol düzlemi, çalışma alanı oluşturmayı, duraklatmayı, sürdürmeyi ve silmeyi yönetir. Platform, sandbox'ları güvenilmez kabul eder ve ağ erişimi ile kimlik doğrulama verilerini dışarıda tutar, böylece ajanlar yetkili serviselere veri depolamadan bağlanabilir.

SPACE, gecikmeler sırasında ilerlemeyi korumak için sık dosya anlık görüntüleri ve tam ortam kontrol noktaları kullanır. Verimlilik için sistem, tüm ortam kopyaları yerine artımlı değişiklikleri saklar; bu da sandbox oluşturma, geri yükleme ve bölüştürme maliyetlerini azaltır. Bu, izole kod çalıştırmayı, duraklatma-devam etmeyi, oturum kurtarmayı ve çalışma alanını bölüştürmeyi alternatif yaklaşımlarla test etmeyi destekler.

Gerçek Dünya Operasyonları ve Güvenlik Doğrulaması

Temmuz ayında kullanıma sunulmasının ardından SPACE, tüm Computer oturumlarını sunar ve günde milyonlarca sandbox oluşturur. Üretim trafiği karşılaştırmalarında sandbox oluşturma, önceki ticari sağlayıcıya göre üç ila beş kat daha hızlı olduğu belirlendi. Güvenlik değerlendirmelerinde SPACE, 108 hedefli kaçış girişimine maruz kaldı; sanal makineden host'a kaçış tespit edilmedi, ancak ağ kısıtlarını aşmanın birkaç örneği tespit edildi ve düzeltildi. Sonraki testler, düzeltmelerin her iki saldırı yöntemini de engellediğini doğruladı. Perplexity, diğer sandbox platformlarında bulunan zayıflıkları üreticilerine bildirdi.

Sektör Benimsemesi ve Güvenlik Girişimi

Bulut altyapısı sağlayıcıları CoreWeave ve Akamai, SPACE'i kendi platformlarında test etti ve yayınladı, şimdi ise Perplexity ile işbirliği yaparak onu kullanıcılar için erişilebilir hale getiriyor. Crusoe, SPACE'in kendi Managed AI Services portföyüne entegre edilmesi için ortaklık kuruyor. Açık kaynak olarak yayınlanması, Perplexity'nin Secure Intelligence Institute aracılığıyla güvenlik girişimini genişletir ve daha önce yayınlanan araçları tamamlar: BrowseSafe zararlı web talimatlarını tespit etmek, Numbat uç noktalarda ajan davranışını izlemek ve Bumblebee geliştirici ortamı için riskli yapılandırmaları taramak amacıyla kullanılır.

Kaynaklar: Perplexity · Techmeme · Unite.Ai