Perplexity, Şirket İçi Ajan Korumalı Alan Platformu SPACE’i Açık Kaynak Olarak Yayımlıyor

Perplexity, 15 Ekim 2026’da, Computer kişisel aracısının temelini oluşturan sandbox platformu SPACE’i açık kaynak hâle getirdiğini duyurdu; kodu Apache License 2.0 lisansı altında, herkese açık bir depo ve barındırılan dokümantasyonla birlikte yayımladı.

Ticari Sağlayıcıdan Açık Kaynağa

Perplexity, Computer’ı şubat ayında kullanıma sundu ve başlangıçta ticari olarak sunulan bir korumalı alan sağlayıcısına güvendi. Şirket, temmuz ayında bu sağlayıcının yerine, daha sağlam ve dayanıklı olduğunu belirttiği SPACE adlı şirket içi çözümü kullandı. Perplexity’ye göre SPACE, temmuzdan bu yana tüm Computer oturumlarını destekliyor ve günde milyonlarca korumalı alan oluşturulmasını sağlıyor. Şirketin aynı üretim trafiği üzerinde yaptığı karşılaştırmada, korumalı alan oluşturma işleminin önceki sağlayıcıya kıyasla üç ila beş kat daha hızlı olduğu bildirildi.

Şirket, geliştiricilere ajan çalışma ortamları için üretimde sınanmış bir temel sunmak amacıyla SPACE’i açık kaynak olarak yayımladığını söyledi. Bu temel; yalıtım, durum kurtarma, kimlik bilgileri ve ağ denetimlerini içeriyor. Perplexity, ajanların yönetimini bir mühendislik sorunu olarak ele aldı ve bunun çözümünde açık kaynağın vazgeçilmez olduğunu belirtti. Şirkete göre bir sistemi inceleyebilen, uyarlayabilen ve temel alarak geliştirebilen geliştiriciler daha fazla zayıflık buluyor ve daha iyi araçlar geliştiriyor.

Yalıtım ve Oturum Denetimleri

Her SPACE korumalı alanı, kendine ait bir işletim sisteminin bulunduğu küçük bir sanal makinede çalışarak ajanın yaptığı işlemlerle ana sistem arasında bir yalıtım sınırı oluşturuyor. Merkezi bir denetim düzlemi ise çalışma alanlarının ne zaman oluşturulacağını, duraklatılacağını, sürdürüleceğini veya kaldırılacağını koordine ediyor. Platform, korumalı alanı güvenilmeyen bir ortam olarak ele alıyor; ajanların yetkili hizmetlere bağlanabilmesi için ağ erişimini ve platform tarafından tutulan kimlik bilgilerini korumalı alanın dışında yönetiyor. Böylece bu kimlik bilgileri ajanın çalışma ortamında saklanmıyor.

Sık alınan dosya anlık görüntüleri ve çalışan ortamın tamamına ilişkin denetim noktaları, kesintiler sırasında ilerlemenin korunmasını sağlıyor. Bu işlemleri verimli tutmak için SPACE, ortamların tamamını tekrar tekrar kopyalamak yerine yalnızca değişiklikleri saklıyor. Böylece korumalı alan oluşturmak, geri yüklemek veya dallandırmak için gereken iş azalıyor.

Computer’da SPACE; yalıtılmış kod yürütme, duraklatma ve sürdürme, kurtarma ve oturum dallandırma özelliklerini destekliyor. Perplexity’ye göre bu özellikler, ayrı bir çalışma alanında elektronik tabloyu temizleyebilen, hesaplamalar yapabilen ve grafikler oluşturabilen asistanlar için temel oluşturuyor. Asistanlar ayrıca bir kişinin taslağı incelemesi veya eksik bilgileri sağlaması için duraklatılıp dosyalar ve çalışan durum korunarak sürdürülebiliyor; ya da bir veri kümesini temizlemenin iki yolu ayrı çalışma alanı kopyalarında sınanıp bir hata sonrasında önceki dosyaya dönülebiliyor.

Perplexity, meşru görevler yürüten ajanların bile eksik dosyalar, başarısız istekler veya izin reddi durumlarını aşmaya çalışırken güvenlik sınırlarını ihlal edebileceğini söyledi. Şirket, güvenli olmayan davranış olasılığını azaltan model korumalarını, çevredeki sistemde bulunan bağımsız denetimlerle birlikte kullandığını belirtti. Bu denetimler, ajanın erişebileceklerini sınırlıyor ve korumalar başarısız olursa zararın yayılmasını önlüyor.

Güvenlik Değerlendirmesi

Perplexity, yakın zamanda yapılan yoğun güvenlik testlerinin SPACE’in OpenAI/Hugging Face olayında kullanılanlara benzer ağ kısıtlamalarını aşma tekniklerine karşı dayanıklı olduğunu gösterdiğini söyledi. Platformun sınırlarını kasten aşmaya çalışan ajanlara karşı test edildiği şirketin yayımladığı güvenlik değerlendirmesinde, 108 denemede sanal makineden ana sisteme hiçbir kaçış kaydedilmedi. Bazı denemelerde ağ kısıtlamalarını aşmanın yolları bulundu; Perplexity, bu zayıflıkları giderdiğini ve belirlenen iki saldırı yönteminin de takip testlerinde başarılı olmadığını söyledi. Şirket ayrıca, diğer korumalı alan platformlarında bulduğu ilgili zayıflıkları bu platformların sağlayıcılarına bildirdiğini belirtti.

SPACE, Perplexity’nin Secure Intelligence Institute aracılığıyla yayımladığı bir dizi güvenlik aracına katılıyor. Şirket, bu enstitünün güvenlik araştırmaları yürütme ve daha geniş toplulukla iş birliği yapma amacı taşıdığını belirtti. Daha önce yayımlanan araçlar arasında web sayfalarında gizlenmiş kötü amaçlı talimatları tespit etmeye yönelik bir model ve kıyaslama olan BrowseSafe; bilgisayarlardaki tehlikeli ajan davranışlarını tespit etmeye, incelemeye ve önlemeye yardımcı olan ve temmuz ayında açık kaynak olarak yayımlanan bir güvenlik araç seti olan Numbat; ayrıca geliştirici makinelerini riskli yazılım paketleri, uzantılar ve yapay zekâ aracı yapılandırmaları açısından tarayan ve mayıs ayında açık kaynak olarak yayımlanan Bumblebee bulunuyor.

Depo ve Bulut Kullanılabilirliği

Ajan Tabanlı Kod Yürütme için Yalıtılmış Platform ifadesinin kısaltması olan SPACE, Apache License 2.0 kapsamında bir GitHub deposunda yayımlanıyor. Depoda, kodu yalıtılmış Firecracker mikroVM’lerinde çalıştıran bir platform tanımlanıyor. Platformun HTTP API’si Linux ortamları oluşturmak, komutları yürütmek, çıktıları toplamak ve korumalı alanların yaşam döngüsünü yönetmek için kullanılıyor. Başlangıç ortamını bir şablon sağlıyor; korumalı alan ise kendine ait bir sanal makinesi ve yazılabilir dosya sistemi bulunan bu ortamın bir örneği. Aynı korumalı alanda birden fazla komut çalıştırılabiliyor. Yaşam döngüsündeki değişiklikler eşzamansız gerçekleşiyor: API, çağrıyı yapan tarafın tamamlanma durumunu sorguladığı bir işlem kimliği döndürüyor. Komut çıktısı ise oturuma özel bir ekleme belirteci kullanan ayrı bir veri düzlemi bağlantısı üzerinden aktarılıyor.

SPACE Rust ile geliştirilmiştir; ancak uygulamalar, bir Rust kitaplığını uygulamalarına gömmek yerine SPACE ile HTTP ve sunucu tarafından gönderilen olaylar üzerinden etkileşim kurar. Projede, test edilmiş bir E2B Python SDK’sıyla çalışan bir E2B uyumluluk sarmalayıcısı da bulunur. Kurulum belgeleri, yerel bir Kind kümesine dağıtımı ve kimlik doğrulamayı kapsarken mimari kılavuzu, SPACE’in Kubernetes olmadan nasıl çalışabileceğini açıklar. Barındırılan SPACE kılavuzu kurulum, yapılandırma, ilk korumalı alan iş akışı ve mimari konularını adım adım ele alırken, tamamlayıcı API başvuru kaynağında uç noktalar, alanlar ve örnekler listelenir.

Perplexity, CoreWeave ve Akamai’nin SPACE’i kendi bulut platformlarında test edip kullanıma sunduğunu ve SPACE’i müşterilerinin kullanımına açmak için şirketle birlikte çalıştığını söyledi. Şirket, Crusoe‘nun da SPACE’i kendi bulut platformundaki Managed AI Services portföyüne dahil etmek için Perplexity ile iş ortaklığı yaptığını belirtti.