Perplexityが、Computerエージェントを動かすサンドボックスを無償で公開する
エージェントの課題ごとに、小さな仮想マシンが一つ与えられる。認証情報は外に置かれる。Akamai、CoreWeave、Crusoeはすでにこれを出している。
筆者 編集部, ニュース · · 1分で読める
タグ: Perplexity · オープンソース · エージェント · セキュリティ
- このニュース
- エージェントの課題ごとに、小さな仮想マシンが一つ与えられる。認証情報は外に置かれる。Akamai、CoreWeave、Crusoeはすでにこれを出している。
- なぜ重要か
- Perplexityは、Computerエージェントのすべてのセッションの背後にあるマイクロVMの隔離層SPACEを、Apache 2.0ライセンスでオープンソース化した。
- 確認できたこと
- 写真はこの記事のために生成したものです。本文で名の挙がる人物は写っていません。
名前のある出典に紐づく。検証済みとは記していない。 Perplexity on GitHub
ニュース
Perplexity は、SPACE、すなわちエージェントによるコード実行のためのサンドボックス基盤（Sandboxed Platform for Agentic Code Execution）の略のコードを、Apache 2.0 ライセンスで GitHub に公開した。7月以来、同社の Computer エージェントのすべてのセッションを動かしてきた隔離層である。エージェントの課題ごとに専用の Firecracker マイクロVMが与えられ、認証情報とネットワークの方針はホスト側に残る。VM のなかで root 権限を持つエージェントは、それらに届かない。
なぜ重要か
エージェントがテスト環境から逃げ出した夏のあと、エージェントを囲むコンテナは一つの製品分野になった。Modal はそれで 7億5,000万ドルを調達したばかりだ。Perplexity は自社の版を無償で出している。
詳細
サンドボックスは、一時停止し、再開し、複製へと分岐できる。Perplexity は、この基盤が 1 日に数百万のサンドボックス作成を扱い、置き換えた商用の提供者より 3 倍から 5 倍速くサンドボックスを作ったと言う。レッドチームの試験では、108 回の試行で VM からホストへの脱出はなかったと報告しているが、ネットワーク制限の迂回がいくつか見つかり、修正された。
Akamai は自社のクラウドでこれを始め、CoreWeave は Kubernetes の上で動かすための手引きを公開し、Crusoe はマネージドサービスにこれを加えている。
確認できなかったこと
- 規模、速度、セキュリティの数字は、Perplexity 自身のものである。
- 私たちはコードを監査していない。