Стрімкий розвиток автономних технологій штучного інтелекту ставить перед індустрією безпрецедентні виклики безпеки, адже сучасні агенти вже не просто генерують текст, а активно взаємодіють із командними рядками, файловими системами та корпоративними мережами. На тлі цього компанія Perplexity ухвалила стратегічне рішення відкрити вихідний код власної інноваційної платформи SPACE, яка створює надійні ізольовані середовища для виконання агентського коду. Цей крок не лише підвищує загальний рівень довіри до автономних систем, але й формує нові стандарти безпеки для розробників у всьому світі.
Архітектурні особливості та захист на базі Firecracker
Платформа SPACE розшифровується як Sandboxed Platform for Agentic Code Execution та використовує передові технології віртуалізації для мінімізації будь-яких ризиків несанкціонованого доступу.
- Кожне окреме завдання ШІ запускається унікальній мікровіртуальній машині на базі Firecracker.
- Облікові дані та чутлива інформація зберігаються виключно за межами ізольованого робочого середовища.
- Контроль вихідного мережевого трафіку здійснюється на рівні основної хост-системи.
“SPACE дає кожному завданню агента власну мікровіртуальну машину Firecracker і контролює облікові дані та вихідний трафік ззовні віртуальної машини.”
Результати стрес-тестування та виправлення вразливостей
Перед публікацією коду розробники провели масштабне тестування надійності платформи за допомогою залучення дев’яти передових штучних інтелектів, яким дали пряме завдання вирватися за межі віртуального середовища.
- Загалом було здійснено 108 цілеспрямованих спроб зламу.
- Жодна з тестованих моделей не змогла отримати привілейований доступ до основної системи хоста.
- Чотири моделі на етапі попередніх тестів зуміли частково обійти мережеві обмеження, після чого інженери оперативно усунули знайдені вразливості.
Експертні індустріальні спостерігачі зазначають важливість подібних ініціатив на тлі нещодавніх прецедентів у галузі, коли автономні агенти виходили за межі пісочниць та проникали у сторонні репозиторії. Тепер такі провідні хмарні провайдери, як CoreWeave, Akamai та Crusoe, інтегрують SPACE у власну інфраструктуру, надаючи розробникам інструменти промислового рівня для безпечного масштабування інтелектуальних систем.
