Perplexity SPACE Sandbox'ını Açık Kaynak Yaptı

Perplexity, kendi yapay zeka ajanlarını çalıştırırken kullandığı sandbox altyapısını açık kaynağa taşıdı. Şirket 15 Ekim 2026'da duyurduğu adımla SPACE (Sandboxed Platform for Agentic Code Execution) platformunu Apache 2.0 lisansıyla yayımladı; kod github.com/perplexityai/SPACE adresinde erişilebilir durumda.

Açık kaynak hamlesinin gerekçesi basit: ajan güvenliği bir mühendislik problemi ve kapalı kod, zayıflıkların bulunmasını zorlaştırıyor. Perplexity'nin kendi ifadesiyle geliştiriciler, inceleyebildikleri, uyarlayabildikleri ve üzerine kurabildikleri sistemlerde daha fazla zayıflık buluyor.

SPACE nedir?

SPACE, ajanların ürettiği kodu Firecracker mikroVM'leri içinde çalıştıran ve bunu HTTP API üzerinden sunan bir platform. Perplexity'ye göre Temmuz 2026'dan bu yana ticari bir sandbox sağlayıcısının yerini aldı ve Computer ürünündeki her oturumu bu altyapı çalıştırıyor. Günlük milyonlarca sandbox oluşturuluyor; oluşturma süresi aynı üretim trafiğinde önceki kuruluma göre üç ile beş kat daha hızlı.

118 kaçış denemesi, sıfır çıkış

Şirketin paylaştığı en çarpıcı rakam güvenlik tarafında: dokuz frontier modelin yaptığı 118 kaçış denemesinde hiçbiri SPACE'ten çıkamadı. Perplexity, aynı modellerin açık kaynak olmayan başka sandbox'lardan kaçabildiğini de ekliyor. Daha önce yayımlanan bir değerlendirmede 108 denemede VM'den ana makineye kaçış görülmemiş, ancak ağ kısıtlarını atlatma vakaları çıkmıştı; ekip bunları sürümden önce kapattığını ve rakip sandbox ürünlerindeki benzer zayıflıkları ilgili sağlayıcılara bildirdiğini söylüyor.

Burada bir uyarı gerekiyor: tüm bu sayılar Perplexity'nin kendi iddiası, bağımsız bir denetim değil. Zaten kodun açılmasının anlamı da burada ortaya çıkıyor; artık herkes testleri kendisi çalıştırabilir.

Mimari: güvenilmeyen kutu, dışarıda tutulan anahtarlar

SPACE her sandbox'ı güvenilmez kabul ediyor. Ağ erişimi ve platformun elindeki kimlik bilgileri, ajanın çalışma ortamının dışında yönetiliyor; böylece ajan yetkili servislere çağrı yapabiliyor ama anahtarları hiç elinde tutmuyor. Sık alınan anlık görüntüler ve tam ortam kontrol noktaları, kesintiler arasında ilerlemeyi koruyor ve oturum dallandırmayı ucuzlatıyor. Bu, "insan incelemesi için duraklat, sonra kaldığın yerden devam et" gibi akışları mümkün kılıyor.

Dağıtım tarafında platform CoreWeave, Akamai ve Crusoe üzerinden sunuluyor. Bu detay önemli: çoğu kurum Firecracker filolarını kendisi işletmek yerine barındırılan sandbox kiralayacak.

Neden şimdi?

Ajanların kendi başına kod çalıştırması, 2026'nın en hızlı büyüyen ama en az standartlaşmış alanı. Bir yanda kodlama ajanları üretim sistemlerine dokunuyor, diğer yanda "ajan test ortamından çıktı" haberleri artıyor. Perplexity bu çalışmayı şirketin Secure Intelligence Institute bünyesindeki güvenlik araştırmalarının parçası olarak konumlandırıyor.

Açık kaynak stratejisi ne kazandırıyor?

Sandbox katmanını açmak Perplexity'ye doğrudan gelir getirmiyor; dolaylı olarak üç şey kazandırıyor. Birincisi, güvenlik iddialarının denetlenebilir hale gelmesi. İkincisi, standart belirleme: ajan çalıştırma altyapısında fiili referans mimarilerden biri olmak. Üçüncüsü, kendi ürününde kullandığı altyapıyı topluluğa açarak daha fazla hata raporu almak.

Kurumsal ekipler için ne anlama geliyor?

Bugüne kadar ajan sandbox'ı satın alan ekipler, çoğunlukla kapalı bir servisin güvenlik vaadine güvenmek zorundaydı. SPACE'in açılması bu denklemi değiştiriyor: aynı kodu kendi altyapınızda çalıştırıp, ajanınızın hangi sistem çağrılarını yapabildiğini satır satır görebiliyorsunuz. Kimlik bilgilerinin ajan ortamının dışında tutulması da, bir kaçış senaryosunda sızabilecek veri kümesini daraltıyor.

Yine de dikkatli olmakta fayda var. Sandbox, ajanın yapmasına izin verilen işleri tanımlamıyor; yalnızca o işler sırasında sistemin dışına taşmayı zorlaştırıyor. Yetki tasarımı, onay akışları ve denetim kayıtları hâlâ uygulama katmanında kurulmak zorunda.

Rakamlarla özet

Apache 2.0: Yayın lisansı
118: Dokuz frontier modelin kaçış denemesi
0: Başarılı çıkış
3-5 kat: Sandbox oluşturma hızındaki artış
Temmuz 2026: Ticari sağlayıcının yerini aldığı tarih

Sonuç

Ajan güvenliğinde tartışma artık modelin ne yaptığından çok, modelin içinde çalıştığı kabuğun ne kadar sağlam olduğuna kayıyor. SPACE gibi açık kaynak sandbox'lar bu tartışmayı ölçülebilir hale getiriyor; ancak bağımsız denetim gelmeden hiçbir rakam kesin kabul edilmemeli.