Docker'dan yapay zeka ajanları için güven mimarisi: Sandboxes, Kits ve Cloud Sandboxes

Docker, WeAreDevelopers kongresindeki "Manufacturing Trust for AI Agents" başlıklı keynote'unda yapay zeka ajanlarının en kritik sorunu olan güveni ele aldı. Sunumda şirketin Sandboxes, Kits ve Cloud Sandboxes teknolojilerinin ajanlara güçlü izolasyon ve yeniden üretilebilir yetki (reproducible authority) kazandırdığı gösterildi.

Sorunun özü şu: Yapay zeka ajanları artık yalnızca metin üretmiyor; kod çalıştırıyor, paket indiriyor, dosya sistemine erişiyor ve harici araçları çağırıyor. Bir ajanı çalıştırmak, çoğu zaman kaynağını tam olarak bilmediğiniz kodu kendi makinenizde çalıştırmak anlamına geliyor. Keynote'un ana argümanı, bu riskin iki ilkeyle yönetilebileceği yönünde: ajanın ne yaptığının kontrol edilebildiği güçlü izolasyon ve ajanın yetkilerinin her ortamda aynı şekilde yeniden üretilebilmesi.

Sandboxes ve Cloud Sandboxes: izolasyon katmanı

Docker Sandboxes, yapay zekanın ürettiği ya da bilinmeyen kaynaklardan gelen kodun geliştiricinin bilgisayarında izole ve tek kullanımlık ortamlarda çalıştırılmasını sağlıyor. Ortam kapandığında içinde üretilen her şey birlikte yok oluyor; kod ana sisteme kalıcı bir iz bırakmıyor. Cloud Sandboxes ise aynı modeli buluta taşıyor: ajanın çalıştırdığı kod, yerel kurulum gerektirmeden koşuyor ve kullanıcının makinesine hiç dokunmuyor.

Kits: yeniden üretilebilir ajan paketleri

Üç teknolojiden Kits ise dağıtım tarafında konumlanıyor. Kits, bir ajanı tüm bağımlılıkları, MCP (Model Context Protocol) araçları ve ortam tanımıyla tek bir pakette toplayan dağıtım biçimi. Bir ajan Kit olarak dağıtıldığında onu çalıştıran herkes aynı ortamı ve aynı yetki tanımını görüyor; ajanın davranışı geliştiricinin makinesinde de son kullanıcının makinesinde de aynı şekilde ortaya çıkıyor. Keynote, bu üç teknolojiyi birbirini tamamlayan katmanlar olarak sundu: Sandboxes ve Cloud Sandboxes izolasyonu, Kits ise yetkilerin yeniden üretilebilirliğini üstleniyor.

Docker'ın yaklaşımı, şirketin yazılım dağıtımında yıllardır uyguladığı formülün ajanlara uyarlanması olarak okunuyor. Konteynerler, uygulamayı her ortamda aynı şekilde çalıştırılabilir kılarak yazılım dağıtımına güven kazandırmıştı; şirket aynı mantığı artık ajanların kendisi ve yetkileri için kullanıyor. Ajanların kurumsal sistemlere girişini yavaşlatan etkenlerin başında güvenlik ve denetlenebilirlik geliyor; izolasyon ve yeniden üretilebilirlik, bu iki kaygıya doğrudan cevap veren ilkeler.