PerplexityがSPACEをオープンソース化：AIに完全なroot権限を与えつつ、鍵は仮想マシンの外に残す

動察 Beating AI 速報、Perplexity は Computer の動作を支える基盤サンドボックスプラットフォーム SPACE をオープンソース化し、Apache 2.0 ライセンスを採用した。

SPACE は Firecracker をベースにしており、各 Agent タスクごとに独立したマイクロ仮想マシンを作成する。AI はその中で root 権限を取得し、ソフトウェアを自由にインストールしたりコマンドを実行したりできるが、ホストマシンを直接制御することはできない。API キーは仮想マシン外のシステムによって管理され、すべての外部ネットワーク接続も専用ゲートウェイを経由して検査されるため、Agent の権限逸脱アクセスを防止する。

SPACE は長時間実行される Agent タスクにも対応している。仮想マシンのメモリ、実行状態、ファイルを保存でき、タスクを一時停止してから再開したり、同じ進捗から分岐して異なる方案を試したりできるため、中断のたびに最初からやり直す必要がない。

Perplexity によると、今年7月に既存の商用サンドボックスサービスを SPACE に置き換え、現在は毎日数百万個のサンドボックスを作成している。以前のサービスと比較して、サンドボックス作成の遅延中央値は185ミリ秒から60ミリ秒に短縮され、速度は約3倍向上した。