Eğitimin Amacı ve Kapsamı
Standart bir Docker container'ı ana makineyle aynı Linux çekirdeğini paylaştığı için, LLM tarafından üretilen güvenilmeyen kodu veya üçüncü taraf agent araçlarını çalıştırmak için yeterli bir güvenlik sınırı oluşturmaz. Eğitim; kod yorumlayıcı (code interpreter), veri analizi ve bilgisayar/tarayıcı kullanan (computer-use) agent'lar için donanım ve çekirdek düzeyinde izole edilmiş sandbox mimarileri tasarlamayı öğretir.
Katılımcılar gVisor, Firecracker microVM, Kata Containers, WebAssembly (Wasm) ve E2B benzeri tek kullanımlık (ephemeral) çalışma ortamlarını karşılaştırır; cgroups kaynak kotaları, salt okunur dosya sistemleri ve sıfır-güven egress ağ politikalarıyla eksiksiz bir sandbox kontrol planı hazırlar.
Kimler Katılmalı?
- Yapay zeka platformu, altyapı ve Kubernetes/bulut mühendisleri
- Code interpreter ve otonom yazılım/veri agent'ları geliştiren ekipler
- Bulut ve altyapı güvenliği mimarları
- Ön koşul: Linux container temelleri, Docker/Kubernetes ve temel ağ güvenliği bilgisi
Kazanımlar
- Standart container izolasyonunun agent iş yükleri için neden yetersiz kaldığını açıklamak
- gVisor, Firecracker microVM ve WebAssembly tabanlı sandbox teknolojilerini iş yüküne göre seçmek
- Kubernetes üzerinde RuntimeClass ile izole agent yürütme havuzları (execution pools) yapılandırmak
- CPU, bellek, disk, süreç sayısı (PID) ve ağ çıkışını (egress) kısıtlayan güvenlik politikaları yazmak
- Hızlı başlatılan (warm pool / snapshot) tek kullanımlık sandbox yaşam döngüsü ve temizleme mimarisi kurmak
Konular
Agent İş Yüklerinde Neden Güçlü İzolasyon Gerekir?
- Kod yorumlayıcılar, dosya ayrıştırıcılar ve headless tarayıcılarda çekirdek ve yan kanal riskleri
- Python seviyesinde kısıtlamaların (RestrictedPython) neden tek başına güvenlik sınırı olamayacağı
Sandbox Teknolojileri: gVisor, Firecracker, Kata ve Wasm
- Kullanıcı alanı çekirdeği (gVisor) ile hafif sanal makinelerin (Firecracker microVM / Kata) karşılaştırması
- Hafif ve deterministik tool yürütme için WebAssembly (WASI) sandbox'ları
Dosya Sistemi, Kaynak ve Ağ İzolasyonu
- Seccomp, AppArmor, salt okunur kök dosya sistemi, geçici tmpfs ve cgroups v2 limitleri
- Varsayılan kapalı (default-deny) ağ çıkışı, DNS filtreleme, bulut metadata (IMDS) engelleme ve egress proxy
Tek Kullanımlık (Ephemeral) Yaşam Döngüsü ve Performans
- Milisaniye seviyesinde microVM başlatma için snapshot/restore ve sıcak havuz (warm pool) yönetimi
- Görev/oturum bitiminde bellek, disk ve kimlik bilgilerinin garantili imhası
Tarayıcı Kullanan (Browser / Computer-Use) Agent Sandbox'ları
- İzole Playwright/Chromium oturumları, çerez/kimlik ayrımı ve iç ağ (RFC 1918) erişim engeli
- Sandbox telemetrisi, anormal sistem çağrısı (syscall) tespiti ve otomatik oturum sonlandırma
Bu Kategorideki Diğer Eğitimler
-
Direct prompt injection, jailbreak teknikleri ve system prompt sızıntısını uygulamalı olarak inceleyen; Prompt Shields, Llama Prompt Guard ve garak ile tespit ve savunma katmanı kurmayı öğreten geliştirici eğitimi.
- Canlı Kurs
- 6 modül
-
Web sayfaları, e-postalar, dokümanlar, RAG kaynakları ve MCP tool çıktıları üzerinden gelen gizli talimatları; veri sızdırma zincirlerini ve spotlighting, dual LLM, CaMeL gibi mimari savunmaları uygulamalı işleyen eğitim.
- Canlı Kurs
- 5 modül
-
LLM uygulamalarında memorization, system prompt'taki sırlar, yetkisiz RAG erişimi, tenant'lar arası sızıntı ve loglar yoluyla oluşan hassas veri ifşasını; izin farkındalıklı retrieval ve DLP kontrolleriyle önlemeyi öğreten eğitim.
- Canlı Kurs
- 5 modül
-
Agent'lara verilen fazla işlev, fazla yetki ve fazla otonomi risklerini; tool tasarımı, parametre doğrulama, onay akışları ve agent permission matrisi ile kontrol altına almayı OWASP LLM06 ve agentic risk listesi üzerinden öğreten eğitim.
- Canlı Kurs
- 5 modül
-
Bilgi tabanına sızdırılan zehirli dokümanların retrieval sonuçlarını ve LLM yanıtlarını nasıl manipüle ettiğini; ingest pipeline kontrolleri, kaynak güven skorlaması ve retrieval anomali izlemesiyle önlemeyi öğreten eğitim.
- Canlı Kurs
- 5 modül
-
Hugging Face gibi kaynaklardan alınan modellerde pickle tabanlı kod çalıştırma, backdoor, lisans ve provenance risklerini; safetensors, ModelScan, model imzalama ve AI-BOM (CycloneDX) ile yönetmeyi öğreten eğitim.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
