# Perplexity ღია წყაროები SPACE Rust Sandbox აგენტური კოდის შესრულებისთვის

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/perplexity-open-sources-space-rust-agent-sandbox-2026-10-20-morning-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-10-20T05:55:56.553+00:00
Updated: 2026-10-20T05:55:56.767279+00:00

> Perplexity ღია წყაროების SPACE Apache 2.0 ლიცენზიით, სთავაზობს დეველოპერებს გამაგრებულ Rust sandbox-ს, რომელიც აგებულია Firecracker microVM-ებზე აგენტური დატვირთვისთვის.

## TL;DR
- Perplexity ღია წყაროს მქონე SPACE Apache 2.0 ლიცენზიით, რათა უზრუნველყოს გამაგრებული ქვიშის ყუთი ავტონომიური აგენტის კოდის შესრულებისთვის.
- პლატფორმა დაწერილია Rust-ში და იყენებს მსუბუქ Firecracker microVM-ებს, სტუმრებისთვის განკუთვნილი Linux ბირთვით.
- Sandbox გაშვების შუალედური შეყოვნება დაეცა 185 მილიწამიდან კომერციული პროვაიდერების პირობებში 60 მილიწამამდე მშობლიურ SPACE კვანძებში.
- სენსიტიური API სერთიფიკატები არასოდეს შედის სტუმრის VM-ში და სამაგიეროდ გამჭვირვალედ ინექცია ხდება მასპინძელი ქსელის პროქსი ფენაში.
- მკაცრმა შიდა წითელ-გუნდმა დაადასტურა, რომ სასაზღვრო მოდელებს, რომლებსაც მინიჭებული ჰქონდათ root ნებართვები სტუმარში, ვერ შეასრულებდნენ VM-დან მასპინძელზე გაქცევა.

## Key points
- SPACE ემსახურება როგორც წარმოების ვირტუალიზაციის სუბსტრატს, რომელიც აძლიერებს Perplexity კომპიუტერს და ავტომატიზირებულ ვებ-დათვალიერების აგენტებს.
- არასანდო აგენტის შესრულების იზოლირებით სპეციალურ microVM-ებში, დეველოპერები აღმოფხვრის ჰოსტის კომპრომისის რისკებს თვითნებური კოდის შესრულებისგან.
- გაშვების დრო მხარს უჭერს დინამიურ პაუზას, რეზიუმეს, სნეფშოტს და განშტოებას, რაც საშუალებას აძლევს კომპლექსურ მრავალსაფეხურიან სამუშაო პროცესებს საკონტროლო პუნქტის მდგომარეობამდე.
- გარე ჰოსტის კარიბჭე მკაცრად ამოწმებს და ფილტრავს ქსელის გამავალ ტრაფიკს, ბლოკავს არაავტორიზებული გვერდითი მოძრაობებს.
- კოდების სრული ბაზა, დოკუმენტაცია და შეფასების აღკაზმულობა ხელმისაწვდომია საჯაროდ GitHub-ზე საზოგადოების აუდიტისა და მიღებისთვის.

## რა მოხდა

2026 წლის 18 ოქტომბერს ხელოვნური ინტელექტის კვლევისა და საძიებო სისტემის პროვაიდერმა Perplexity გამოაცხადა SPACE-ის (Sandboxed Platform Agentic Code Execution) ღია კოდის გამოშვება, რაც მის საკუთრებაში არსებული ინფრასტრუქტურის სუბსტრატს გახდის ხელმისაწვდომი დეველოპერებისთვის მთელს მსოფლიოში ნებადართული Apache 2.0 ლიცენზიით. შიგადაშიგ შემუშავებული Perplexity კომპიუტერის მრავალსაფეხურიანი კოდის გენერირების, მონაცემთა ავტომატური ამოღებისა და ვებ-ძიების შესაძლებლობების გასაძლიერებლად, სისტემა უზრუნველყოფს მაღალი ხარისხის იზოლაციას არასანდო მანქანით გენერირებული პროგრამული უზრუნველყოფის გასაშვებად.

დაწერილი სისტემების პროგრამირების ენაზე Rust, SPACE ეფუძნება ღია კოდის Firecracker მიკრო ვირტუალურ აპარატის ჰიპერვიზორს, რომელიც თავდაპირველად შეიქმნა Amazon Web Services-ის მიერ. იზოლირებული ვირტუალური მანქანების კონფიგურაციით ლინუქსის მინიმალური სტუმრის ბირთვით, SPACE უზრუნველყოფს დეველოპერებს შესრულების ხანგრძლივ დროში, სადაც ავტონომიურ მოდელებს შეუძლიათ შეასრულონ ტერმინალის ბრძანებები, შეადგინონ ბინარები და დააინსტალირონ პაკეტები ძირითადი სერვერის ჰოსტების დაბინძურების რისკის გარეშე.

![ღია კოდის პროგრამული უზრუნველყოფის დეველოპერები და სისტემების ინჟინრები, რომლებიც თანამშრომლობენ განაწილებულ ვირტუალიზაციაზე და უსაფრთხო აგენტების ინსტრუმენტთა ჯაჭვებზე.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792473540991-27l13d-perplexity-open-sources-space-rust-agent-sandbox-2026-10-20-morning-inside-1-9565e22596.webp)
*ღია კოდის პროგრამული უზრუნველყოფის დეველოპერები და სისტემების ინჟინრები, რომლებიც თანამშრომლობენ განაწილებულ ვირტუალიზაციაზე და უსაფრთხო აგენტების ინსტრუმენტთა ჯაჭვებზე.*

GitHub-ზე გამოშვების გამოცხადებისას, Perplexity აღმასრულებელმა დირექტორმა Aravind Srinivas ხაზგასმით აღნიშნა, რომ ავტონომიური პროგრამული უზრუნველყოფის აგენტების უსაფრთხოება არ შეიძლება დაეყრდნოს მხოლოდ სწრაფ ინჟინერიას ან სტატისტიკურ დაცვას. ამის ნაცვლად, დეველოპერებმა უნდა განიხილონ ყველა მოდელის მიერ გენერირებული კოდი, როგორც არსებითად არასანდო, დაიცავით მკაცრი აპარატურის დონის ჰიპერვიზორის საზღვრები, რათა უზრუნველყონ უსაფრთხო ოპერატიული განლაგება.

## რატომ არის მნიშვნელოვანი

როგორც დეველოპერის ხელსაწყოები გადადის სასაუბრო კოდის ავტომატური შევსებიდან ავტონომიურ აგენტურ ინჟინერიაზე, შესრულების გარემოს დაცვა გახდა ინდუსტრიის გადაუდებელი პრიორიტეტი. როდესაც კოდირების ავტონომიურ ასისტენტს ევალება კოდის ბაზის რეფაქტორირება, უცნობი დამოკიდებულების გამართვა ან პირდაპირი ინტერნეტის დათვალიერება, ის ხშირად აგენერირებს shell სკრიპტებს, აწარმოებს build ინსტრუმენტებს და კლონირებს მესამე მხარის საცავებს, რომლებიც შეიძლება შეიცავდეს მავნე დატვირთვას ან ინექციის შეტევებს.

ტრადიციული კონტეინერიზაციის ხელსაწყოები, როგორიცაა Docker, ეფექტურია სტანდარტული აპლიკაციის განლაგებისთვის, მაგრამ იზიარებს მასპინძელი ოპერაციული სისტემის ბირთვს და არ იყო შექმნილი ისე, რომ გაუძლოს ძირეული დონის საპირისპირო გარღვევებს თვითშეცვლის ავტონომიური მოდელებისგან. თუ აგენტი შეასრულებს მავნე სკრიპტს, რომელსაც შეუძლია გამოიყენოს Linux ბირთვის პრივილეგიის ესკალაციის დაუცველობა, კონტეინერის იზოლაცია შეიძლება დაიშალოს და გამოაშკარავდეს მასპინძლის ინფრასტრუქტურას.

SPACE აღმოფხვრის ამ სისტემურ დაუცველობას თითოეული აგენტის ამოცანის მიწოდებით საკუთარ იზოლირებულ microVM-ში, რომელიც მხარდაჭერილია ტექნიკის დახმარებით ვირტუალიზაციის საშუალებით (KVM). ჰიპერვიზორის მკაცრი საზღვრების მილიწამის მასშტაბის ინიციალიზაციის სიჩქარით შერწყმით, Perplexity უზრუნველყოფს ღია კოდის დეველოპერის ეკოსისტემას საწარმოს დონის საფუძველს ავტონომიური აგენტების გაშვებისთვის, კორპორატიული ღრუბლოვანი ინფრასტრუქტურის კომპრომისის გარეშე.

## ტექნიკური დეტალები

არქიტექტურულ დონეზე, SPACE მუშაობს როგორც განაწილებული კლასტერ მენეჯერი, რომელიც ოპტიმიზირებულია უკიდურესი სიჩქარის microVM უზრუნველყოფისა და სასიცოცხლო ციკლის კონტროლისთვის. როდესაც აგენტი ითხოვს კოდის შესრულების sandbox-ს, Rust daemon უზრუნველყოფს არაინიციალიზებულ Firecracker სტუმარს წინასწარ გახურებული მეხსიერების სნეპშოტების გამოყენებით, რაც ამცირებს Sandbox-ის გაშვების შუალედურ შეყოვნებას ას ოთხმოცდახუთი მილიწამიდან მოძველებული კომერციული პლატფორმების პირობებში სულ სამოც მილიწამამდე.

SPACE-ში მთავარი დიზაინის მიღწევაა მისი გარე უსაფრთხოების პოზა. პლატფორმა განიხილავს სტუმრის ოპერაციულ სისტემას, როგორც სრულიად არასანდო: მიუხედავად იმისა, რომ ავტონომიური აგენტი ფლობს root პრივილეგიებს ვირტუალურ მანქანაში, მგრძნობიარე API ჟეტონები, მონაცემთა ბაზის რწმუნებათა სიგელები და კრიპტოგრაფიული გასაღებები არასოდეს შედის სტუმრის მეხსიერების სივრცეში. ამის ნაცვლად, როდესაც აგენტი გამოიძახებს გარე API-ს, მოთხოვნას წყვეტს მასპინძლის მხარის ქსელის პროქსი კარიბჭე.

![უსაფრთხოების ოპერაციების ცენტრი აკონტროლებს იზოლირებულ ვირტუალურ მანქანებს, გამავალი ქსელის ტრაფიკს და რეალურ დროში გასვლის firewall პოლიტიკას.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792473543243-xeruj2-perplexity-open-sources-space-rust-agent-sandbox-2026-10-20-morning-inside-2-06c4b02f69.webp)
*უსაფრთხოების ოპერაციების ცენტრი აკონტროლებს იზოლირებულ ვირტუალურ მანქანებს, გამავალი ქსელის ტრაფიკს და რეალურ დროში გასვლის firewall პოლიტიკას.*

ეს მასპინძელი კარიბჭე გამჭვირვალედ ახდენს გამავალი მოთხოვნების ავთენტიფიკაციას ქსელის დაშვებული დომენების მიმართ, აწვდის აუცილებელ საწარმოს სერთიფიკატებს მოთხოვნის სათაურებში და ამოიღებს მგრძნობიარე დატვირთვის პასუხების მონაცემებს, სანამ გამომავალი გადამისამართება სტუმრის VM-ში. გამავალი ქსელის ტრაფიკი რეგულირდება გასვლის უსაფრთხოების მკაცრი ჯგუფების მიერ, რაც ხელს უშლის არაავტორიზებული გვერდითი გადაადგილებას შიდა საწარმოს ქვექსელებში.

გარდა ამისა, SPACE მხარს უჭერს აგენტის შესრულების მოწინავე სემანტიკას, მათ შორის ცოცხალი მდგომარეობის გამშვები პუნქტის, მყისიერი სურათის დაბრუნებას და განშტოების შესრულებას. თუ აგენტის კოდის შესრულება გამოიწვევს უსასრულო მარყუჟს ან არღვევს პროგრამულ დამოკიდებულებას, ზედამხედველს შეუძლია დაუყოვნებლივ დააბრუნოს microVM ცნობილ ჯანსაღ სურათზე ოცი მილიწამში, რაც მკვეთრად შეამცირებს გამართვის შეყოვნებას.

წყაროს კოდის გამოშვების პარალელურად, Perplexity-მ გამოაქვეყნა უსაფრთხოების ყოვლისმომცველი აუდიტი, სადაც დეტალურად არის აღწერილი წითელი გუნდის წვრთნები, რომლებიც ჩატარდა სასაზღვრო საძირკვლის წამყვანი მოდელებით. ათიათასობით ავტომატური გარღვევის მცდელობისას, საპირისპირო მოდელებმა, რომლებსაც აქვთ root წვდომა სტუმრის შიგნით, ვერ მიაღწიეს VM-დან მასპინძელთან გაქცევის ერთჯერადად ან მასპინძლის მიერ დაწესებული firewall-ის კონტროლის გვერდის ავლით.

## გავლენა ბაზარზე და ინდუსტრიაზე

SPACE-ის ღია კოდირება დიდ სტიმულს აძლევს დამოუკიდებელ ხელოვნურ ინტელექტის დეველოპერებს და ღია კოდის აგენტების ჩარჩოებს, მათ შორის LangChain, AutoGPT და CrewAI. აქამდე, ავტონომიური აგენტის აპლიკაციების შემქმნელი გუნდები იძულებულნი იყვნენ ან ააშენონ მყიფე საბაჟო კონტეინერის დაყენება, ან გადაეხადათ მნიშვნელოვანი ყოველთვიური სააბონენტო გადასახადი საკუთრების მართული sandboxing მოვაჭრეებისთვის.

ღრუბლოვანი ინფრასტრუქტურის ანალიტიკოსები აღნიშნავენ, რომ ღია კოდის Rust ვირტუალიზაციის სუბსტრატის გამოშვება ადგენს საერთო ტექნიკურ სტანდარტს უსაფრთხო აგენტური შესრულებისთვის. ასი მილიწამიანი microVM ტექნოლოგიაზე წვდომის დემოკრატიზაციის გზით, Perplexity აჩქარებს წარმოების დონის ავტონომიური პროგრამული უზრუნველყოფის ინჟინერიის ხელსაწყოების გავრცელებას უფრო ფართო პროგრამული უზრუნველყოფის ინდუსტრიაში.

უფრო მეტიც, გამოშვება აძლიერებს Rust-ის დომინანტურ პოზიციას, როგორც არჩევის ენას შესრულებისთვის კრიტიკული სისტემების ინფრასტრუქტურისთვის. Rust-ის მეხსიერების უსაფრთხოების გარანტიებისა და უშიშარი კონკურენციის გამოყენებით, SPACE უზრუნველყოფს პროგნოზირებად მრავალ ძაფიან შესრულებას, ხოლო აღმოფხვრის მეხსიერების დაზიანებულ დაუცველობას, რომელიც ისტორიულად აწუხებდა ვირტუალიზაციის დემონებს.

## რას უნდა დავაკვირდეთ შემდეგ

GitHub-ის საცავის გაშვების შემდეგ, პროგრამული უზრუნველყოფის ინჟინერიის გუნდები დააკვირდებიან, თუ რამდენად სწრაფად აერთიანებს ღია კოდის აგენტების ორკესტრირების პლატფორმები მშობლიურ SPACE ადაპტერებს მათი მუშაობის ნაგულისხმევ კონფიგურაციებში.

უსაფრთხოების მკვლევარები ასევე ჩაატარებენ შეღწევადობის ტესტირებას კოდების ბაზაზე, შეამოწმებენ მასპინძელი კარიბჭის პროქსის დაუცველობას.

დაბოლოს, დამკვირვებლები აკვირდებიან, კონკურენტი ხელოვნური ინტელექტის ლაბორატორიები ამუშავებენ თუ არა თანამშრომლობას ჰიპერსკალერებთან.

## წყაროები

- [Perplexity საინჟინრო ბლოგი](https://www.perplexity.ai/blog/engineering/open-sourcing-space-sandboxed-platform-for-agentic-code-execution): ტექნიკური გამოშვება, რომელიც აცხადებს Apache 2.0-ის გამოშვებას GitHub-ზე, Firecracker microVM ინტეგრაციაზე და 60ms გაშვების შეყოვნების საორიენტაციო ნიშნებზე.
- [MarkTechPost AI სისტემები](https://www.marktechpost.com/2026/10/18/perplexity-open-sources-space-a-rust-based-firecracker-sandbox-for-agentic-ai/): დეტალური არქიტექტურის ანალიზი, რომელიც მოიცავს მასპინძელი კარიბჭის პროქსინგს, რწმუნებათა სიგელების იზოლაციას და მდგომარეობის კადრების გადაღების შესაძლებლობებს.
- [TechZine Enterprise Cloud](https://www.techzine.eu/news/infrastructure/124982/perplexity-open-sources-space-secure-agentic-sandbox/): ინდუსტრიის ანგარიში უსაფრთხოების შეფასებებზე, რომელიც ადასტურებს ნულოვანი VM-ის გაქცევას საპირისპირო საზღვრის მოდელის შეღწევადობის ტესტირების დროს.

Mentions: Perplexity, Aravind Srinivas, Firecracker

## Sources
- [Perplexity საინჟინრო ბლოგი](https://www.perplexity.ai/blog/engineering/open-sourcing-space-sandboxed-platform-for-agentic-code-execution)
- [MarkTechPost AI სისტემები](https://www.marktechpost.com/2026/10/18/perplexity-open-sources-space-a-rust-based-firecracker-sandbox-for-agentic-ai/)
- [TechZine Enterprise Cloud](https://www.techzine.eu/news/infrastructure/124982/perplexity-open-sources-space-secure-agentic-sandbox/)