Perplexity gibt die Sandbox frei, in der sein Computer-Agent läuft

Die Nachricht

Perplexity veröffentlichte den Code für SPACE, kurz für Sandboxed Platform for Agentic Code Execution, auf GitHub unter der Lizenz Apache 2.0. Es ist die Isolationsschicht, die seit Juli jede Sitzung seines Computer-Agenten ausführt. Jede Aufgabe eines Agenten bekommt eine eigene Firecracker-Micro-VM, und Zugangsdaten sowie die Netzrichtlinie bleiben auf dem Host, sodass ein Agent mit Root-Zugriff innerhalb der VM sie nicht erreichen kann.

Warum es zählt

Nach einem Sommer, in dem Agenten aus Testumgebungen ausbrachen, ist der Behälter um den Agenten eine Produktkategorie. Modal hat gerade 750 Millionen Dollar darauf aufgenommen; Perplexity verschenkt seine Version.

Die Einzelheiten

Sandboxes lassen sich anhalten, fortsetzen und in Kopien verzweigen. Perplexity sagt, die Plattform bewältige am Tag Millionen von Erstellungen von Sandboxes und habe Sandboxes drei- bis fünfmal schneller erzeugt als der kommerzielle Anbieter, den sie ablöste. In Tests des Red Teams meldet es in 108 Versuchen keinen Ausbruch von der VM auf den Host, einige Umgehungen der Netzbeschränkung wurden jedoch gefunden und geschlossen.

Akamai hat sie auf seiner Cloud gestartet, CoreWeave hat eine Anleitung veröffentlicht, sie auf Kubernetes zu betreiben, und Crusoe nimmt sie in seine Managed Services auf.

Was wir nicht prüfen konnten

• Zahlen zu Umfang, Tempo und Sicherheit stammen von Perplexity selbst.
• Den Code haben wir nicht geprüft.