Perplexity опублікувала на GitHub код платформи SPACE, яка запускає кожне завдання ШІ-агента у віртуальній машині Firecracker. Під час 108 спроб втекти з віртуальної машини жодна модель не дісталася основної системи, за даними Mezha.

Найсуттєвіше тут мережа: чотири з дев'яти моделей обійшли частину мережевих обмежень. Межу віртуальної машини ніхто не пробив, тому, за нашою оцінкою, слабке місце тесту — мережеві правила. Perplexity представила SPACE 15 липня 2026 року, за даними SiliconANGLE.

Як SPACE ізолює агента від основної системи?

SPACE створює для кожного завдання окрему віртуальну машину Firecracker, у якій агент запускає код, працює з файлами й виконує команди. Firecracker — відкрита технологія Amazon Web Services. SiliconANGLE пише, що вона запускає крихітні віртуальні машини за 5 мілісекунд у найшвидшому випадку й дає апаратну ізоляцію, якої бракує контейнерам.

Секрети лишаються поза пісочницею. Mezha повідомляє, що облікові дані зберігаються поза середовищем, а доступ до мережі контролює основна система. За SiliconANGLE, паролі й ключі зберігаються в системах керування користувача і запитуються лише за потреби. Ключі шифрування даних пісочниці користувачі задають самі: якщо ключ відкликано, нові пісочниці дані не прочитають.

Для довгих завдань SPACE призупиняє, відновлює й клонує сесії. SiliconANGLE пише, що стан пам'яті й файлів можна оновлювати щохвилини і зберігати до тижня, тож агент може продовжити з місця зупинки через тиждень. Платформа написана на Rust, керується через HTTP API і має відкритий код за ліцензією Apache 2.0.

Що показав тест на втечу з віртуальної машини?

Perplexity сама перевірила ізоляцію SPACE на дев'яти передових моделях: за 108 спроб вони не дісталися основної системи, але чотири моделі обійшли частину мережевих обмежень. Компанія стверджує, що виправила знайдені вразливості й повторила перевірку.

Джерела не називають моделей, не пояснюють, які саме мережеві правила не втрималися, і не наводять результатів повторного тесту. Незалежного аудиту в наших джерелах немає. Межа віртуальної машини в тесті трималася, а мережеві правила потребують окремої перевірки.

Чи працює SPACE в продакшені і де його запустити?

SPACE працює в продакшені Perplexity: за останній тиждень платформа обслужила понад 1,25 млн створень пісочниць і 11,9 млн перепідключень, пише SiliconANGLE. Внутрішньо компанія використовує SPACE уже два місяці, зокрема в сервісі Computer, який розподіляє завдання між понад 19 передовими моделями, серед них Claude, Gemini і Grok.

Розрахунок: 11,9 млн перепідключень на 1,25 млн створень дає близько 9,5 перепідключення на одне створення. Ймовірно, сесії агентів довгі, а пауза й відновлення — звичайний режим роботи, а не виняток.

Ранній тест на архітектурі Nvidia Vera, за словами Perplexity, показав, що робочі процеси на кшталт Computer були приблизно в 1,5 раза швидшими, а запуск паралельних пісочниць — у 1,9 раза швидшим порівняно з поточними референсами.

CoreWeave, Akamai і Crusoe погодилися пропонувати SPACE своїм клієнтам, повідомляє Semafor. Akamai вже протестувала платформу й запустила її у власній хмарі, а CoreWeave опублікувала інструкцію з розгортання.

Що робити командам, які запускають агентів?