El 15 de octubre, Perplexity liberó SPACE, la infraestructura de entornos aislados que utiliza Computer para ejecutar código y trabajar con archivos mediante agentes de inteligencia artificial. La apertura permite examinar y adaptar un sistema que separa el trabajo del agente de la máquina anfitriona y controla desde fuera las credenciales y el acceso a la red.
La plataforma funciona en Computer desde julio, cuando la compañía reemplazó un servicio comercial de aislamiento por una solución desarrollada internamente.
Admin
Máquinas virtuales independientes y credenciales fuera del entorno de trabajo
Cada entorno aislado de SPACE opera dentro de una máquina virtual ligera con su propio sistema operativo, mientras un plano de control central coordina su creación, suspensión, reanudación y eliminación. La separación busca impedir que las operaciones realizadas por un agente dentro de su espacio de trabajo afecten directamente al sistema anfitrión.
Perplexity considera esos entornos como componentes no confiables y mantiene fuera de ellos los controles de acceso a la red y las credenciales almacenadas por la plataforma. De este modo, los agentes pueden conectarse a servicios autorizados sin disponer de las credenciales dentro del lugar donde ejecutan código.
Admin
La empresa plantea que las restricciones externas son necesarias porque un agente puede intentar superar límites de seguridad al encontrar archivos ausentes, solicitudes fallidas o permisos denegados, incluso cuando cumple una tarea legítima. Esos controles actúan con independencia de las salvaguardas incorporadas en el modelo de IA.
Admin
Recuperación de sesiones y copias de trabajo para explorar alternativas
SPACE permite interrumpir una tarea y continuarla posteriormente, restaurar estados anteriores o abrir ramas de una sesión para probar distintos procedimientos. Para conservar el progreso, utiliza instantáneas frecuentes de archivos y puntos de control del entorno completo mientras se encuentra en ejecución.
El mecanismo registra los cambios en lugar de copiar repetidamente todo el espacio de trabajo, lo que reduce las operaciones necesarias para crear, recuperar o ramificar un entorno. Entre los posibles usos descritos por Perplexity figuran revisar un borrador antes de reanudar el trabajo y comparar dos procedimientos de limpieza de datos en espacios separados.
Ivan
Pruebas de seguridad y resultados de rendimiento declarados por Perplexity
Según Perplexity, SPACE gestiona millones de creaciones de entornos aislados al día y sostiene todas las sesiones de Computer. En una comparación interna realizada con el mismo tráfico de producción, la creación de estos entornos fue entre tres y cinco veces más rápida que con el proveedor utilizado anteriormente.
La compañía también sometió la plataforma a pruebas con agentes que intentaban vulnerar sus restricciones. No registró escapes desde la máquina virtual hacia el sistema anfitrión en 108 intentos, aunque sí identificó formas de eludir los controles de red.
Ivan
Perplexity asegura que corrigió esas debilidades y que los dos métodos de ataque identificados dejaron de funcionar en las pruebas posteriores. La compañía también comunicó a otros proveedores las vulnerabilidades relacionadas que encontró en sus plataformas de aislamiento.
Disponibilidad del proyecto e incorporaciones anunciadas por otras empresas
El código de SPACE y su documentación ofrecen a los equipos de desarrollo instrucciones de instalación, orientaciones de seguridad y detalles sobre las configuraciones admitidas. La apertura busca que terceros puedan inspeccionar los mecanismos de aislamiento, adaptar el sistema a sus necesidades y proponer mejoras.
En cuanto a su adopción, Perplexity informó que Akamai ya probó y desplegó SPACE en su plataforma de nube, mientras trabaja para ofrecerlo a sus clientes. Crusoe colabora para incorporarlo a su catálogo Managed AI Services, y CoreWeave publicó instrucciones para evaluarlo en CKS.
Esta publicación se suma a otras herramientas de seguridad que Perplexity ha compartido: BrowseSafe, orientada a detectar instrucciones maliciosas ocultas en páginas web; Numbat, para identificar y analizar comportamientos peligrosos de agentes; y Bumblebee, dedicada a examinar configuraciones y componentes de software potencialmente riesgosos en equipos de desarrollo.
Admin
