Perplexity, AI agent'ları için Firecracker MicroVM sandbox'ı SPACE'i açık kaynak olarak yayımladı. Sürüm, izolasyonu runtime katmanına yerleştiriyor; burada her agent iş yükü, yalnızca uygulama düzeyindeki konvansiyonlarla değil, bir sanallaştırma sınırıyla çevrelenebiliyor. Tool kullanan agent'ları çalıştıran ekipler için bu, somut bir containment primitifi: agent'ın prompt'larının veya planlama döngüsünün nasıl yapılandırıldığından bağımsız olarak, sürecin erişebileceği alanın etrafında tanımlı bir çevre.
Sürüm, agent containment'ı runtime katmanına taşımaya yönelik daha geniş bir hamlenin parçası. Bu kayma önemli, çünkü çevre artık her framework veya her tool entegrasyonu için yeniden uygulanan bir şey değil, bir altyapı meselesi haline geliyor. Bir MicroVM sınırı, prompt düzeyindeki guardrail'lerin olmadığı biçimde uygulanabilir ve denetlenebilir; ayrıca mevcut sandboxing ve ağ politikalarıyla birlikte çalışır.
Stüdyonun okuması, buradaki değerin sınırlı ve spesifik olduğu yönünde. Sandboxing, agent'ın neye erişebileceğini kısıtlar, ne yapmaya çalıştığını değil. Bir runtime sınırı dosya sistemi, ağ ve süreç yüzeyini sınırlar; ancak niyeti yargılamaz, bir planı yetkilendirmez veya meşru bir tool'un gayrimeşru bir amaç için kullanıldığını tespit etmez. Runtime katmanındaki containment ile davranış katmanındaki evaluation farklı hata modlarını ele alır ve birbirinin yerine geçmez. Sağlanan haberde belirsiz kalan noktalar; varsayılan ağ duruşu, secret'ların bir MicroVM'e nasıl enjekte edildiği ve escape ile kaynak tükenmesi varsayımlarının ne olduğu. Bu ayrıntılar, SPACE'in doğrudan kullanılabilir bir primitif mi yoksa sarmalanması gereken bir bileşen mi olduğunu belirliyor.
Kaynak: haber