Perplexity regala el entorno aislado que ejecuta su agente Computer

La noticia

Perplexity publicó en GitHub el código de SPACE, siglas de Sandboxed Platform for Agentic Code Execution (plataforma aislada para la ejecución de código de agentes), bajo la licencia Apache 2.0. Es la capa de aislamiento que ejecuta cada sesión de su agente Computer desde julio. Cada tarea de un agente tiene su propia micro-VM Firecracker, y las credenciales y la política de red se quedan en el anfitrión, de modo que un agente con acceso de root dentro de la VM no puede llegar a ellas.

Por qué importa

Después de un verano de agentes que se escapaban de los entornos de prueba, el contenedor que rodea al agente es una categoría de producto. Modal acaba de captar 750 millones de dólares con ella; Perplexity regala la suya.

Los detalles

Los entornos aislados se pueden pausar, reanudar y ramificar en copias. Perplexity dice que la plataforma gestiona millones de creaciones de entornos aislados al día y que los creaba entre tres y cinco veces más deprisa que el proveedor comercial al que sustituyó. En las pruebas del equipo rojo informa de que no hubo escape de la VM al anfitrión en 108 intentos, aunque se encontraron y se parchearon algunas formas de sortear las restricciones de red.

Akamai lo ha lanzado en su nube, CoreWeave publicó una guía para ejecutarlo en Kubernetes y Crusoe lo está añadiendo a sus servicios gestionados.

Lo que no pudimos comprobar

• Las cifras de escala, velocidad y seguridad son las de la propia Perplexity.
• No hemos auditado el código.