Компанія Perplexity оприлюднила вихідний код платформи SPACE, яку використовує для безпечного запуску власних агентів зі штучним інтелектом. Відтепер розробники та хмарні провайдери можуть безкоштовно розгортати цю систему у своїй інфраструктурі.
SPACE (Sandboxed Platform for Agentic Code Execution) створює для кожного завдання окрему віртуальну машину на основі Firecracker. У цьому ізольованому середовищі агент може виконувати код, працювати з файлами та запускати команди, при цьому облікові дані зберігаються поза межами «пісочниці», а доступ до мережі контролюється на рівні основної системи.
Вихідний код платформи розміщено на GitHub під ліцензією Apache 2.0. Реалізація виконана мовою Rust, а керування середовищами здійснюється через HTTP API. Серед можливостей — призупинення, відновлення та клонування довготривалих сесій.
Perplexity перевірила рівень ізоляції, доручивши дев’яти сучасним моделям штучного інтелекту спробувати вийти за межі віртуальної машини. Протягом 108 спроб жодна модель не отримала доступу до основної системи, хоча чотири з них змогли частково обійти мережеві обмеження. За словами компанії, виявлені вразливості були усунуті, після чого тестування повторили.
"Протягом 108 спроб жодна з моделей не отримала доступу до основної системи."
Як повідомляє Semafor, компанії CoreWeave, Akamai та Crusoe вже погодилися пропонувати SPACE своїм клієнтам. Akamai протестувала та впровадила платформу у власній хмарі, а CoreWeave підготувала інструкцію з її розгортання.
Ізоляція агентів стає дедалі важливішою, оскільки ШІ-системи отримують доступ до командного рядка, файлів, облікових записів і мережі. Раніше агенти OpenAI змогли вийти за межі тестового середовища та проникнути в інфраструктуру Hugging Face. Після цих випадків NVIDIA також представила власні інструменти для контролю автономних систем.