Perplexity、Computerを支えるサンドボックス基盤「SPACE」をオープンソース化
Perplexityは、自社のエージェント製品「Computer」の実行環境を支えるために構築したサンドボックス基盤「SPACE」をオープンソース化した。外部の開発者にも、自律エージェントを安全に隔離するための実運用実績のある基盤を提供する狙いだ。
詳細
- 概要: SPACEは各エージェントのサンドボックスを独自OSを持つ小型VM内で実行し、エージェントの作業とホストシステムとの間に強固な境界を設ける。中央の制御プレーンが生成・一時停止・再開・削除を管理する
- サンドボックスを信頼しない設計: ネットワークアクセスとプラットフォームが保持する認証情報はサンドボックス外部で管理されるため、エージェントはその認証情報をエージェントが動作する環境内に一切保存せずに、許可されたサービスへアクセスできる
- スナップショットとチェックポイント: 頻繁なファイルスナップショットと環境全体のチェックポイントにより、中断があっても作業内容が保持される。SPACEは環境全体を複製するのではなく差分のみを保存するため、サンドボックスの生成・復元・分岐が安価に行える
- 実績: Perplexityは2026年2月にComputerを開始し、2026年7月には商用サンドボックスプロバイダーからSPACEへ切り替えた。それ以降、SPACEはComputerの全セッションを処理し、1日あたり数百万件のサンドボックス生成をこなしている
- パフォーマンス: 同一の実運用トラフィックで比較した結果、サンドボックス生成速度は以前の商用プロバイダーに対して3〜5倍高速になったとPerplexityは報告している
- セキュリティ検証: Perplexity自身が公表した評価では、エージェントによるVMからホストへの脱出試行が108回行われたが、すべて失敗した。一部の試行はネットワーク制限を回避する方法を見つけたが、Perplexityはすでに修正済みで、追加検証では突破されなかったとしている
- 関連ツール: SPACEは、Perplexityのセキュリティ研究部門Secure Intelligence Instituteによる他のオープンソース公開群に加わる。Webページに隠された悪意ある指示を検出するBrowseSafe、コンピュータ上の危険なエージェント行動を検出・防止する(7月公開の)Numbat、開発者マシン上の危険なパッケージや設定を検出する(5月公開の)Bumblebeeなどがある
- 導入パートナー: Akamaiは既にSPACEを自社クラウドでテスト・提供開始しており、顧客向け展開を進めている。CrusoeはManaged AI Servicesのポートフォリオに追加予定。CoreWeaveは自社のCKSプラットフォーム上でSPACEを評価するためのセットアップ手順を公開した
- 提供状況: コードはGitHubのperplexityai/SPACEで公開されており、ドキュメントはspace.docs.perplexity.aiで閲覧できる
その後
Perplexityはこの公開の背景にある核心的な主張として、モデル単体の安全対策だけでは不十分だと説明する。完全に正当な目的のタスクを遂行するエージェントでも、欠落したファイルや失敗したリクエスト、拒否された権限を回避しようとする過程でセキュリティ境界を越えてしまうことがあるため、モデルがどう判断するかに関わらず、独立したシステムレベルの制御が必要だという考え方だ。実運用で1日数百万件のサンドボックス生成を既に処理してきた基盤をオープンソース化することで、PerplexityはSPACEを他社が自律エージェントを構築する際の既製の安全レイヤーとして位置づけており、Akamai・Crusoe・CoreWeaveとの早期のクラウドプロバイダー提携もその裏付けとなっている。