A Perplexity AI nyílt forráskódúvá tette SPACE biztonsági platformját

Izolációs architektúra és biztonsági eredmények

A SPACE (Sandboxed Platform for Agentic Code Execution) lehetővé teszi az alkalmazások számára, hogy HTTP API-n keresztül Linux környezeteket hozzanak létre, parancsokat futtassanak és streameljék a kimenetet. A sandboxok futó, szüneteltetett, felfüggesztett és törölt állapotokon mennek keresztül, és az alapértelmezett beállítás szerint hat óra inaktivitás után felfüggesztik magukat. (SiliconANGLE)

A platform Firecracker microVM-eket használ minden egyes ügynöki feladathoz, miközben a hitelesítő adatok és a kimenő forgalom kezelése a VM-en kívül történik. A Perplexity szerint a rendszer képes volt megakadályozni az összes VM-ből történő kiszökési kísérletet 9 különböző modell esetén, bár korai javítások előtt előfordult, hogy az ügynökök megkerülték a hálózati szabályokat.

Technikai követelmények és teljesítmény

A korábbi szolgáltatójukhoz képest a median create latency 185 ms-ról 60 ms-ra csökkent, ami gyorsabb indítást eredményez. A rendszer Linux x86_64 hoston fut, KVM, /dev/kvm, btrfs és Docker környezetben, de nem támogatja a macOS-t.