Perplexity lanza un sandbox de código abierto para la seguridad de los agentes de IA

Perplexity ha lanzado SPACE, una plataforma de sandbox de código abierto diseñada para ejecutar tareas de agentes de IA de forma segura en microVMs aisladas. La plataforma, disponible bajo Apache 2.0 en GitHub, proporciona una capa de aislamiento probada en producción para los equipos que desarrollan agentes de codificación o de navegación. SPACE utiliza microVMs Firecracker, con cada sandbox teniendo su propio kernel de invitado y puerta de enlace de red para hacer cumplir las políticas de salida. Los secretos se mantienen fuera del invitado, con las credenciales inyectadas en la capa de red, lo que ofrece un alcance jerárquico, límites de velocidad y registro de auditoría. El sistema se divide en cuatro componentes: una API basada en PostgreSQL, controladores, servicios de trabajador y un plano de datos. Los servicios de trabajador gestionan las VM, la red, los volúmenes, las plantillas y las credenciales, con btrfs copy-on-write que crea los sistemas de archivos raíz. Los sandboxes pueden estar en cuatro estados: en ejecución, pausado, suspendido o eliminado. Las implementaciones de Kubernetes utilizan piscinas cálidas para una creación rápida, mientras que las configuraciones de un solo nodo utilizan instantáneas base. Perplexity informó que el 100% de las sesiones de ordenador se ejecutan en SPACE, con una latencia reducida de 89 ms desde 447 ms. Un informe de seguridad probó nueve modelos, encontrando vulnerabilidades en cuatro, incluidos Claude Opus 5.0 y GPT-5.6 Sol. Perplex, la empresa, añadió la validación de la dirección de origen a través de nftables, y las pruebas posteriores no mostraron vulnerabilidades verificadas. El equipo también probó diez plataformas de terceros, con ocho mostrando vulnerabilidades en las políticas de red, y divulgó los resultados a los proveedores afectados.