Perplexity lança sandbox de código aberto para segurança de agentes de IA

A Perplexity lançou o SPACE, uma plataforma de sandbox de código aberto, projetada para executar tarefas de agentes de IA de forma segura em microVMs isoladas. A plataforma, disponível sob a licença Apache 2.0 no GitHub, fornece uma camada de isolamento testada para produção para equipes que desenvolvem agentes de codificação ou de navegação. O SPACE utiliza microVMs Firecracker, com cada sandbox tendo seu próprio kernel de convidado e gateway de rede para aplicar políticas de saída. As credenciais são mantidas fora do convidado, com as credenciais injetadas na camada de rede, oferecendo escopo hierárquico, limites de taxa e registro de auditoria. A plataforma é dividida em quatro componentes: uma API baseada em PostgreSQL, controladores, serviços de trabalho e uma camada de dados. Os serviços de trabalho gerenciam VMs, redes, volumes, modelos e credenciais, com a cópia btrfs para escrever o sistema de arquivos raiz. Os sandboxes podem estar em quatro estados: em execução, pausado, suspenso ou excluído. As implantações do Kubernetes usam pools quentes para criação rápida, enquanto as configurações de nó único usam snapshots básicos. A Perplexity relatou que 100% das sessões de computador são executadas no SPACE, com a latência reduzida de 447 ms para 89 ms. Um relatório de segurança testou nove modelos, encontrando bypasses em quatro, incluindo Claude Opus 5.0 e GPT-5.6 Sol. A Perplex, a empresa, adicionou validação de endereço de origem através do nftables, e testes subsequentes mostraram que não havia bypasses verificados. A equipe também testou dez plataformas de terceiros, com oito mostrando bypasses de política de rede, e divulgou os resultados para os fornecedores afetados.