Eğitimin Amacı ve Kapsamı
Veri analizi yapan, grafik üreten veya otomasyon script'i çalıştıran agent'lar çalışma zamanında LLM tarafından üretilmiş güvenilmeyen kodları yürütür. Bu kodların doğrudan uygulama sunucusunda çalıştırılması uzaktan kod çalıştırma, veri sızıntısı ve yan kanal saldırılarına davetiye çıkarır.
Eğitimde Docker/container sertleştirme sınırları, gVisor, Firecracker tabanlı microVM'ler (E2B, Modal, Daytona mimarileri), WebAssembly/Pyodide yaklaşımları, egress ağ filtreleme ve geçici kimlik bilgileri uygulamalı incelenir. Katılımcılar kurumsal güvenlik gereksinimlerine uygun, izole bir code execution servisi ve güvenlik kontrol listesi oluşturur.
Kimler Katılmalı?
- Kod çalıştıran veya veri analizi yapan agent geliştiren yapay zeka mühendisleri
- Agent altyapısını kuran platform, DevOps ve bulut mühendisleri
- Yapay zeka sistemlerinin güvenliğinden sorumlu DevSecOps ve uygulama güvenliği uzmanları
- Ön koşul: Linux, container teknolojileri ve Python bilgisi
Kazanımlar
- LLM kaynaklı kod çalıştırma tehdit modelini ve kaçış (sandbox escape) vektörlerini analiz etmek
- Standart container, gVisor ve microVM izolasyon seviyelerini ihtiyaca göre seçmek
- CPU, bellek, disk, çalışma süresi ve ağ çıkışı (egress) kısıtlamaları uygulamak
- Gizli anahtarları (secrets) sandbox içine sızdırmadan güvenli veri ve dosya alışverişi yapmak
- Çok kiracılı (multi-tenant) agent ortamları için sıcak havuz (warm pool) ve yaşam döngüsü yönetmek
Konular
Kod Çalıştıran Agent'larda Tehdit Modeli
- Prompt injection üzerinden rastgele kod çalıştırma ve veri sızdırma senaryoları
- Neden
eval(), AST filtreleri ve standart Docker container'ları tek başına yetmez?
İzolasyon Teknolojileri: Container, gVisor, MicroVM ve Wasm
- Linux namespaces, cgroups, seccomp ve rootless container sınırları
- gVisor ve Kata Containers ile çekirdek yüzeyi izolasyonu
- Firecracker microVM mimarisi ve WebAssembly/Pyodide alternatifleri
Kaynak, Dosya Sistemi ve Ağ Kısıtlamaları
- Read-only kök dosya sistemi, geçici disk kotaları ve süreç limitleri
- Sıfır güven ağ politikası: DNS/HTTP allowlist ve iç ağ erişiminin engellenmesi
- Secrets yönetimi: proxy üzerinden yetkilendirme ve kısa ömürlü token'lar
Durumlu (Stateful) Kod Yürütme ve Yaşam Döngüsü
- Jupyter kernel / REPL oturumu koruma ve dosya giriş-çıkış akışı
- Soğuk başlangıç (cold start) süresi için warm pool ve snapshot kullanımı
- Denetim izi (audit log), çıktı boyut sınırı ve otomatik temizlik
Atölye: Güvenli Code Interpreter Aracı Kurulumu
- Bir veri analizi agent'ını izole sandbox servisine bağlama
- Kaçış, kaynak tüketimi ve veri sızıntısı testleriyle doğrulama
Bu Kategorideki Diğer Eğitimler
-
Agent sistemlerinde uçtan uca başarı, yörünge (trajectory) ve tool seçim doğruluğunu ölçme; OpenTelemetry, LangSmith, Arize Phoenix ve Langfuse ile dağıtık tracing ve canlı üretim izleme kurma eğitimi.
- Canlı Kurs
- 5 modül
-
Uzun süreli ve çok adımlı agent'larda API kesintileri, rate limit, kısmi hata ve süreç çökmelerine karşı retry, fallback, idempotency, telafi (compensation) ve Temporal/LangGraph ile durable execution eğitimi.
- Canlı Kurs
- 5 modül
-
Prompt chaining, routing, parallelization, orchestrator-workers, evaluator-optimizer ve otonom agent desenlerini mimari ödünleşimleriyle inceleyen; doğru probleme en sade agentic mimariyi seçtiren tasarım eğitimi.
- Canlı Kurs
- 5 modül
-
ReAct akıl yürütme döngüsünü, Plan-and-Execute planlama katmanını ve açık state/checkpoint yönetimini tek bir hibrit agent mimarisinde birleştirmeyi öğreten, geliştiricilere yönelik uygulamalı eğitim.
- Canlı Kurs
- 5 modül
-
Uzman agent'lar arasında kontrol devri (handoff) ile alt agent'ı araç olarak çağırma (agent-as-tool) desenlerini; triage yönlendirme, context filtreleme ve konuşma sahipliği yönetimiyle ele alan teknik eğitim.
- Canlı Kurs
- 5 modül
-
Agent'lara yüzlerce aracı aynı anda yüklemek yerine yeniden kullanılabilir skill paketleri, progressive disclosure (aşamalı bağlam yükleme), referans kaynaklar ve dinamik yetenek keşfi tasarlamayı öğreten eğitim.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
