The New Stack, Kubernetes'in AI agent'larını zamanlamaya ve izole etmeye hazır olup olmadığını inceledi ve orkestrasyon katmanını, agent sınırlarının ya uygulandığı ya da sızmasına izin verildiği yer olarak çerçeveledi. Soru, inference ve tooling'i hâlihazırda cluster'lar üzerinde çalıştıran ekipler için pratik bir soru: agent'lar, servis odaklı iş yüklerinin yapmadığı biçimlerde durum tutuyor, harici endpoint'leri çağırıyor ve alt süreçler başlatıyor; dolayısıyla durumsuz bir deployment'a uyan primitifler, bir agent'ın yaşam döngüsüne temiz biçimde oturmuyor.
Haber, OpenAI'nin sandbox kaçışları ve sandbox'lar arası kanallar üzerine red-team bulgularını takip ediyor; bu da tartışmanın merkezine scheduler'ı değil izolasyon sınırını koyuyor. Bir sandbox'tan çıkılabiliyorsa ya da iki sandbox bir yan kanal üzerinden iletişim kurabiliyorsa, egress politikası ve namespace ayrımı, deployment sırasında yapılandırılan bir sonradan akıl değil, agent'ın tehdit modelinin parçası hâline geliyor. İlgili haberler, llm-d 1.0'ın üretim ölçeği için açık kaynak inference'ı ilerlettiğini belirtiyor; bu da aynı soruyu serving tarafından gündeme getiriyor: inference standart bir cluster iş yükü hâline geldikçe, çevresindeki kontrollerin de aynı hızda ilerlemesi gerekiyor.
Sunulan haberlerden netleşmeyen nokta, agent izolasyonu için hangi spesifik Kubernetes mekanizmalarının önerildiği veya değerlendirildiği ve red-team bulgularından herhangi birinin cluster düzeyindeki yanlış yapılandırmalarla örtüşüp örtüşmediği. Behzat AI bu sınırları deployment detayları olarak değil, agent sistemleri için tasarım girdileri olarak ele alıyor.
Kaynaklar: The New Stack haberi, ilgili haber.