המהפכה של Perplexity: פותחים את הקוד של סביבת ה-Sandbox לסוכני AI
אחד האתגרים הגדולים ביותר בעבודה עם סוכני AI (Agentic AI) הוא נושא האבטחה. איך נותנים לסוכן הרשאות להריץ קוד, לגשת לקבצים או לבצע פעולות ברשת, מבלי לחשוש שהוא יצא משליטה או יחשוף מידע רגיש? חברת Perplexity החליטה להוציא את התשובה שלה מהמעבדה אל הקהילה, עם שחרור הקוד של SPACE (Sandboxed Platform for Agentic Code Execution) תחת רישיון Apache 2.0 [5, 7].
מה זה בעצם SPACE?
SPACE היא התשתית שמאחורי ה-Computer של Perplexity – אותו סוכן חכם שמסוגל לבצע משימות מורכבות כמו כתיבת קוד, ניהול קבצים ואינטראקציה עם אפליקציות חיצוניות [1, 4]. במקום להריץ את הסוכן ישירות על המערכת, SPACE יוצרת סביבה מבודדת לחלוטין עבור כל משימה [3, 8].
הטכנולוגיה מתבססת על Firecracker microVMs – מכונות וירטואליות זעירות וקלות משקל שפותחו במקור על ידי AWS. השימוש ב-Firecracker מאפשר ל-Perplexity להריץ מיליוני סביבות מבודדות ביום בייצור, תוך שמירה על ביצועים גבוהים ובידוד מוחלט מהמערכת המארחת [5, 8].
למה זה משנה למפתחים?
אם אתם בונים סוכנים שצריכים "מחשב משלהם" כדי לבצע משימות, SPACE מציעה ארגז כלים מוכן שפותר בעיות תשתית מורכבות:
- •בידוד מלא: כל משימה רצה ב-MicroVM נפרד. גם אם הסוכן מנסה לבצע פעולה זדונית או "לפרוץ" החוצה, הוא נשאר כלוא בתוך המכונה הווירטואלית [3, 4].
- •ניהול מחזור חיים: המערכת מאפשרת ליצור סביבות Linux, להריץ פקודות, לאסוף תוצאות, ואפילו להשהות (Pause) ולחדש (Resume) את העבודה של הסוכן [5].
- •יכולות Snapshot: ניתן לשמור מצב של סביבה ולחזור אליו במידת הצורך, מה שמאפשר עבודה יציבה וניתנת לשחזור [3, 4].
- •שליטה חיצונית: הרשאות הגישה והתעבורה ברשת מנוהלות מחוץ ל-Sandbox, מה שנותן למפתח שליטה מלאה על מה שהסוכן יכול או לא יכול לעשות [3, 7].
הוכחת יכולת: כשמודלים מנסים לפרוץ את הגדר
Perplexity לא רק בנתה את המערכת, היא גם בדקה אותה לעומק. בשיתוף פעולה עם Nvidia ושותפים נוספים, החברה נתנה ל-9 מודלי שפה מתקדמים גישת Root בתוך סביבת SPACE והורתה להם לנסות לפרוץ החוצה. מתוך 118 ניסיונות תקיפה, אף אחד לא הצליח לעבור את גבולות ה-VM [3, 8].
סיכום ומסקנות
ההחלטה של Perplexity להפוך את SPACE לקוד פתוח היא מהלך אסטרטגי משמעותי [8]. היא לא רק מספקת פתרון טכני לבעיית ה-Containment של סוכנים, אלא גם מנסה לקבוע סטנדרט בתעשייה. עם שותפים כמו CoreWeave, Akamai ו-Crusoe שכבר אימצו את הטכנולוגיה, נראה ש-SPACE הופכת לתשתית מועדפת עבור מי שרוצה לבנות סוכני AI מאובטחים וניתנים להרחבה [4, 10].
עבור מפתחים, מדובר בהזדמנות להשתמש בתשתית שנבדקה בייצור (Production-grade) כדי להרים פרויקטים מורכבים בביטחון רב יותר. את הקוד והתיעוד המלא ניתן למצוא ב-GitHub של Perplexity [5, 7].
קישורים רלוונטיים: