Perplexity פותחת את הקופסה: SPACE, ה-sandbox של Computer, עכשיו open-source

SPACE היא שכבת הבידוד ש-Perplexity בנתה ל-agent שלה, Computer, ועכשיו היא זמינה כ-open-source. צוות ה-red team של Perplexity מדווח שב-108 ניסיונות תקיפה לא הייתה אף בריחה מה-VM. עם זאת, ארבעה מודלים הצליחו לעקוף את חוקי ה-egress ברשת. זו הודאה כנה שהבידוד בנוי משכבות ואינו מוחלט. באותו תרגיל, 7 מתוך 9 sandboxes מתחרים נפרצו.

המהלך מתיישב עם האסטרטגיה ש-Aravind Srinivas, מנכ״ל החברה, פרש ב-X. לטענתו, ה-neoclouds "לא יכולים רק להשכיר GPUs" וצריכים להחזיק את כל פלטפורמת ה-inference ל-agents: הגשת מודלים פתוחים (SGLang), מודלים שעברו fine-tune ו-sandboxes מאובטחים. הוא הזכיר את CoreWeave, Akamai ו-Crusoe כשותפות אפשריות.

התזמון חשוב. השרשור הגדול של השבוע ב-HN, עם 939 נקודות, טען שאירועי "פריצה" של AI נובעים מכך שחברות ה-AI מדלגות על יסודות הבידוד, ולא מ-agents שיצאו משליטה. גם האזהרה של Anthropic מתולעי AI שמשכפלות את עצמן העבירה את נושא ה-sandboxing לדיון המרכזי, ו-AWS השיקה השבוע sandbox משלה ל-agents בקוד פתוח, Strands Box.

ההסתייגות המרכזית: נתוני הבריחה מגיעים מה-red team של Perplexity עצמה, והחברה לא חשפה במלואה מול אילו מתחרים היא השוותה. רק שחזור עצמאי של התוצאות יקבע אם SPACE תהפוך לסטנדרט.