Perplexity donne le bac à sable qui fait tourner son agent Computer

L'actualité

Perplexity a publié sur GitHub, sous la licence Apache 2.0, le code de SPACE, pour Sandboxed Platform for Agentic Code Execution. C'est la couche d'isolation qui fait tourner chaque session de son agent Computer depuis juillet. Chaque tâche d'agent a sa propre micro-VM Firecracker, et les identifiants ainsi que la politique réseau restent sur l'hôte, de sorte qu'un agent disposant d'un accès root à l'intérieur de la VM ne peut pas les atteindre.

Pourquoi c'est important

Après un été d'agents qui s'échappaient d'environnements de test, le conteneur autour de l'agent est une catégorie de produit. Modal vient de lever 750 millions de dollars là-dessus ; Perplexity donne sa version.

Les détails

Les bacs à sable peuvent être mis en pause, repris et ramifiés en copies. Perplexity dit que la plateforme gère des millions de créations de bacs à sable par jour, et qu'elle a créé des bacs à sable trois à cinq fois plus vite que le fournisseur commercial qu'elle a remplacé. Lors de tests d'équipe rouge, elle rapporte aucune évasion de la VM vers l'hôte en 108 tentatives, même si certains contournements des restrictions réseau ont été trouvés puis corrigés.

Akamai l'a lancé sur son cloud, CoreWeave a publié un guide pour le faire tourner sur Kubernetes, et Crusoe l'ajoute à ses services gérés.

Ce que nous n'avons pas pu vérifier

• Les chiffres d'échelle, de vitesse et de sécurité sont ceux de Perplexity.
• Nous n'avons pas audité le code.