Perplexity publie en open source le bac à sable SPACE pour agents d’IA
Perplexity a publié sous licence Apache 2.0 SPACE, la plateforme d’exécution isolée utilisée par son agent Computer. Le code et la documentation permettent aux développeurs d’héberger eux-mêmes des environnements Firecracker pour exécuter du code agentique.
Pourquoi c'est important
Les équipes peuvent auditer et adapter une couche d’isolation déjà utilisée en production au lieu de traiter le code généré par un agent comme un simple processus applicatif.
Resume
Chaque tâche s’exécute dans une micro-machine virtuelle avec son propre système, tandis que les identifiants détenus par la plateforme et le contrôle du réseau restent à l’extérieur. Le dépôt inclut une API HTTP, des instantanés et une couche de compatibilité avec le SDK E2B.
Le point a retenir
La sécurité des agents devient une brique d’infrastructure inspectable et auto-hébergeable.
Sources vérifiées
Texte source original
Perplexity a ouvert le code de SPACE, la plateforme de bac à sable qui exécute les tâches de son produit Computer. Distribué sous licence Apache 2.0, le projet permet de créer, gérer, suspendre et supprimer des environnements Linux isolés au moyen d’une API HTTP. SPACE repose sur les micro-machines virtuelles Firecracker. Chaque tâche reçoit son propre système invité ; l’accès réseau et les identifiants conservés par la plateforme sont gérés depuis l’extérieur de cette machine. Les instantanés permettent d’interrompre, de reprendre ou de dupliquer une session. Le dépôt fournit aussi une couche de compatibilité avec le SDK Python d’E2B afin de faciliter le passage d’une interface existante à SPACE. Perplexity publie avec le code ses propres résultats de tests d’évasion, qui restent des mesures du fournisseur et non une garantie universelle. Des contournements de règles réseau ont été observés puis corrigés pendant ces essais. La mise à disposition du code rend cependant l’architecture vérifiable par des tiers et donne aux équipes qui déploient des agents une option auto-hébergeable pour séparer le code exécuté du système hôte et des secrets.