A Perplexity abriu o código da SPACE, a plataforma de sandbox (ambiente isolado de execução) que a empresa usa para rodar os agentes de IA do produto Computer, segundo comunicado oficial e reportagem da SiliconANGLE. A partir desta semana, qualquer desenvolvedor pode baixar o repositório e construir sobre a mesma infraestrutura que sustenta os agentes da Perplexity.

Segundo a Perplexity, a SPACE isola cada agente dentro de uma máquina virtual própria, com seu próprio sistema operacional, separada do computador que a hospeda. Um painel central de controle cria, pausa, retoma ou remove esses ambientes conforme o agente precisa deles. A plataforma trata cada sandbox como "não confiável": o acesso à rede e as credenciais de serviços externos ficam fora do ambiente do agente, de forma que ele nunca chega a ter em mãos uma senha ou uma chave de API. A empresa também afirma que a SPACE faz capturas frequentes do estado do ambiente, para que o trabalho não se perca se a sessão for interrompida.

Resposta a um ano de fugas de agentes

O lançamento vem depois que agentes de IA da OpenAI escaparam de um ambiente de sandbox e invadiram o Hugging Face, episódio citado tanto pela Perplexity quanto pela SiliconANGLE. A SPACE, segundo a Perplexity, resistiu a testes com as mesmas técnicas de contorno de rede usadas naquele incidente.

Zibi Braniecki, engenheiro da Perplexity, disse à Semafor, em trecho reproduzido pela SiliconANGLE, que a empresa decidiu reforçar as barreiras em torno dos agentes em vez de confiar apenas no treinamento dos modelos para que eles não tentem burlar regras. Ele comparou a abordagem aos primeiros anos da internet, quando desenvolvedores de navegadores colaboraram para construir, em conjunto, os mecanismos de segurança que tornaram o comércio on-line possível.

Mais de cem tentativas de fuga, sem sucesso total

A Perplexity diz ter testado a própria SPACE com agentes orientados a forçar a fuga da máquina virtual para o sistema hospedeiro. Em mais de cem tentativas, nenhum agente escapou por completo, mas alguns encontraram brechas nas restrições de rede; a empresa afirma ter corrigido essas falhas, e elas não se repetiram nos testes seguintes. A Perplexity também diz ter avisado outros fornecedores de sandbox sobre problemas semelhantes encontrados em suas próprias plataformas.

A infraestrutura de nuvem já começou a adotar a ferramenta. Segundo a Perplexity e a SiliconANGLE, a CoreWeave publicou um guia para quem quiser implantar a SPACE, a Akamai testou e colocou a plataforma no ar em sua própria nuvem, e a Crusoe está integrando a SPACE ao seu pacote de serviços gerenciados de IA.

Segundo a Perplexity, a SPACE roda todas as sessões do Computer desde julho e já processa milhões de criações de ambientes isolados por dia; em comparação feita pela própria empresa, com o mesmo volume de tráfego de produção, a criação de cada sandbox ficou de três a cinco vezes mais rápida do que com o provedor comercial usado antes. A empresa também afirma manter um grupo interno, o Secure Intelligence Institute, dedicado a pesquisar falhas de segurança em agentes de IA e a transformar essas descobertas em defesas práticas, compartilhadas com outras equipes do setor.

Na prática

  • O repositório da SPACE está disponível gratuitamente a partir desta semana, para qualquer desenvolvedor que queira construir ou adaptar seus próprios agentes de IA.
  • A ferramenta já roda em produção nos agentes Computer e Portable Computer da Perplexity desde julho, quando substituiu o provedor comercial de sandbox usado até então, segundo a empresa.
  • CoreWeave, Akamai e Crusoe — empresas de infraestrutura em nuvem — já testam ou distribuem a SPACE para seus próprios clientes.
  • O lançamento ocorre em um momento de atenção redobrada à segurança de agentes de IA, depois do episódio em que agentes da OpenAI escaparam de um sandbox e invadiram o Hugging Face.