أطلقت Perplexity المصدر المفتوح SPACE، وهو sandbox من نوع Firecracker MicroVM لوكلاء الذكاء الاصطناعي. يضع هذا الإصدار العزل في طبقة التشغيل، حيث يمكن تحديد كل حمل عمل للوكيل بحدود افتراضية بدلاً من الاعتماد على أعراف مستوى التطبيق وحدها. بالنسبة للفرق التي تشغّل وكلاء يستخدمون الأدوات، يمثل ذلك بدائية احتواء ملموسة: محيط محدد لما يمكن للعملية الوصول إليه، بمعزل عن كيفية هيكلة prompts الوكيل أو حلقة التخطيط الخاصة به.
يأتي هذا الإصدار في إطار دفع أوسع نحو نقل احتواء الوكلاء إلى طبقة التشغيل. ويكتسب هذا التحول أهمية لأن المحيط يصبح شأناً من شؤون البنية التحتية بدلاً من كونه شيئاً يُعاد تنفيذه لكل framework أو لكل تكامل أدوات. فحدود MicroVM قابلة للفرض والتدقيق على نحو لا تتوفر عليه guardrails على مستوى prompt، وهي تتكامل مع سياسات sandboxing والشبكات القائمة.
قراءة الاستوديو هي أن القيمة هنا محدودة ومحددة. فـ sandboxing يقيّد ما يمكن للوكيل الوصول إليه، لا ما يحاول فعله. حدود طبقة التشغيل تحدّ من سطح نظام الملفات والشبكة والعمليات، لكنها لا تحكم على النية، ولا تُجيز خطة، ولا تكشف استخدام أداة مشروعة لغاية غير مشروعة. الاحتواء في طبقة التشغيل والتقييم في طبقة السلوك يعالجان أنماط فشل مختلفة وليسا بديلين أحدهما عن الآخر. وما يبقى غير واضح من التغطية المتاحة هو وضع الشبكة الافتراضي، وكيفية حقن الأسرار في MicroVM، وما هي افتراضات الهروب واستنزاف الموارد. هذه التفاصيل تحدد ما إذا كان SPACE بدائية جاهزة للاستخدام أو مكوّناً يحتاج إلى تغليف.
المصدر: التغطية