# Perplexity Песочница SPACE Rust с открытым исходным кодом для агентного выполнения кода Source: TechNewsList (https://technewslist.com) Canonical URL: https://technewslist.com/ru/article/perplexity-open-sources-space-rust-agent-sandbox-2026-10-20-morning-ru Section: Software (https://technewslist.com/ru/software) Author: TechNewsList Language: ru Published: 2026-10-20T05:55:51.346+00:00 Updated: 2026-10-20T05:55:52.08402+00:00 > Perplexity предоставляет SPACE с открытым исходным кодом под лицензией Apache 2.0, предлагая разработчикам защищенную песочницу Rust, построенную на микровиртуальных машинах Firecracker для агентских рабочих нагрузок. ## TL;DR - Perplexity открыл SPACE с открытым исходным кодом под лицензией Apache 2.0, чтобы обеспечить усиленную изолированную программную среду для автономного выполнения кода агента. - Платформа написана на Rust и использует легкие микроVM Firecracker со выделенными гостевыми ядрами Linux. - Медианная задержка при запуске песочницы снизилась со 185 миллисекунд у коммерческих поставщиков до 60 миллисекунд при использовании собственных узлов SPACE. - Конфиденциальные учетные данные API никогда не попадают в гостевую виртуальную машину, а вместо этого прозрачно вводятся на уровне прокси-сервера хост-сети. - Строгая внутренняя «красная команда» подтвердила, что пограничные модели с правами root в гостевой системе не могут выполнять переходы от виртуальной машины к хосту. ## Key points - SPACE служит основой для производственной виртуализации, на которой работает компьютер Perplexity и автоматизированные агенты просмотра веб-страниц. - Изолируя выполнение ненадежных агентов в выделенных микровиртуальных машинах, разработчики устраняют риски компрометации хоста при выполнении произвольного кода. - Среда выполнения поддерживает динамическую паузу, возобновление, создание снимков и ветвление, позволяя выполнять сложные многоэтапные рабочие процессы для проверки состояния точки. - Внешний хост-шлюз строго проверяет и фильтрует исходящий сетевой трафик, блокируя несанкционированное горизонтальное перемещение. - Полная база кода, документация и средства оценки доступны публично на GitHub для проверки и принятия сообществом. ## Что произошло 18 октября 2026 года поставщик исследовательских и поисковых систем в области искусственного интеллекта Perplexity объявил о выпуске SPACE (песочница для выполнения агентского кода) с открытым исходным кодом, что сделало его проприетарную инфраструктурную подложку доступной для разработчиков по всему миру под разрешительной лицензией Apache 2.0. Разработанная внутри компании для обеспечения многоэтапной генерации кода, автоматического извлечения данных и возможностей веб-исследований компьютера Perplexity, система обеспечивает высокопроизводительную изоляцию для запуска ненадежного программного обеспечения, созданного машиной. SPACE, написанный на языке системного программирования Rust, основан на гипервизоре микровиртуальной машины с открытым исходным кодом Firecracker, первоначально разработанном Amazon Web Services. Настраивая изолированные виртуальные машины с пользовательскими минимальными гостевыми ядрами Linux, SPACE предоставляет разработчикам эфемерную среду выполнения, где автономные модели могут выполнять команды терминала, компилировать двоичные файлы и устанавливать пакеты без риска заражения базовых серверов. ![Разработчики программного обеспечения с открытым исходным кодом и системные инженеры, работающие над распределенной виртуализацией и цепочками инструментов безопасных агентов.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792473540991-27l13d-perplexity-open-sources-space-rust-agent-sandbox-2026-10-20-morning-inside-1-9565e22596.webp) *Разработчики программного обеспечения с открытым исходным кодом и системные инженеры, работающие над распределенной виртуализацией и цепочками инструментов безопасных агентов.* Объявляя о выпуске на GitHub, генеральный директор Perplexity Aravind Srinivas подчеркнул, что безопасность автономных программных агентов не может зависеть только от быстрых инженерных или статистических мер. Вместо этого разработчики должны рассматривать весь код, сгенерированный моделью, как ненадежный по своей сути, обеспечивая строгие границы гипервизора на аппаратном уровне для обеспечения безопасного оперативного развертывания. ## Почему это важно По мере того, как инструменты разработчика переходят от диалогового автозаполнения кода к автономному агентному проектированию, обеспечение безопасности сред выполнения становится неотложным отраслевым приоритетом. Когда автономному помощнику по кодированию поручают рефакторинг кодовой базы, отладку незнакомой зависимости или просмотр Интернета в реальном времени, он часто генерирует сценарии оболочки, запускает инструменты сборки и клонирует сторонние репозитории, которые могут содержать вредоносные полезные данные или атаки с быстрым внедрением. Традиционные инструменты контейнеризации, такие как Docker, хотя и эффективны для стандартного развертывания приложений, используют ядро ​​операционной системы хоста и не предназначены для противодействия состязательным атакам на корневом уровне из самомодифицирующихся автономных моделей. Если агент выполняет вредоносный сценарий, способный использовать уязвимость повышения привилегий ядра Linux, изоляция контейнера может разрушиться, обнажая инфраструктуру хоста. SPACE устраняет эту системную уязвимость, предоставляя каждую задачу агента внутри собственной изолированной микровиртуальной машины, поддерживаемой аппаратной виртуализацией (KVM). Сочетая строгие границы гипервизора со скоростью инициализации в миллисекундах, Perplexity предоставляет экосистеме разработчиков с открытым исходным кодом основу корпоративного уровня для запуска автономных агентов в любом масштабе без ущерба для корпоративной облачной инфраструктуры. ## Технические детали На архитектурном уровне SPACE работает как менеджер распределенного кластера, оптимизированный для сверхскоростного предоставления микроVM и управления жизненным циклом. Когда агент запрашивает песочницу для выполнения кода, демон Rust выделяет неинициализированного гостя Firecracker, используя предварительно разогретые снимки памяти, в результате чего медианная задержка запуска песочницы снижается со ста восьмидесяти пяти миллисекунд на устаревших коммерческих платформах до всего лишь шестидесяти миллисекунд. Ключевым прорывом в дизайне SPACE является внешний подход к обеспечению безопасности. Платформа рассматривает гостевую операционную систему как совершенно ненадежную: хотя автономный агент имеет root-права на виртуальной машине, конфиденциальные токены API, учетные данные базы данных и криптографические ключи никогда не попадают в пространство гостевой памяти. Вместо этого, когда агент вызывает внешний API, запрос перехватывается прокси-шлюзом сети на стороне хоста. ![Центр управления безопасностью отслеживает изолированные виртуальные машины, исходящий сетевой трафик и политики исходящего брандмауэра в режиме реального времени.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792473543243-xeruj2-perplexity-open-sources-space-rust-agent-sandbox-2026-10-20-morning-inside-2-06c4b02f69.webp) *Центр управления безопасностью отслеживает изолированные виртуальные машины, исходящий сетевой трафик и политики исходящего брандмауэра в режиме реального времени.* Этот хост-шлюз прозрачно аутентифицирует исходящие запросы к разрешенным сетевым доменам, вводит необходимые корпоративные учетные данные в заголовки запросов и удаляет конфиденциальные данные ответа полезной нагрузки перед пересылкой вывода обратно на гостевую виртуальную машину. Исходящий сетевой трафик регулируется строгими группами безопасности исходящего трафика, предотвращая несанкционированное горизонтальное перемещение между внутренними подсетями предприятия. Кроме того, SPACE поддерживает расширенную семантику выполнения агентов, включая контрольные точки текущего состояния, мгновенный откат моментальных снимков и выполнение ветвей. Если выполнение кода агента запускает бесконечный цикл или нарушает зависимость программного обеспечения, супервизор может немедленно перемотать микроВМ на заведомо работоспособный снимок менее чем за двадцать миллисекунд, что значительно сокращает задержку отладки. Одновременно с выпуском исходного кода Perplexity опубликовал комплексный аудит безопасности с подробным описанием упражнений «красной команды», проведенных с использованием ведущих моделей Frontier Foundation. В результате десятков тысяч автоматических попыток взлома состязательные модели, обеспечивающие root-доступ внутри гостя, не смогли добиться ни одного перехода от виртуальной машины к хосту или обойти средства управления брандмауэром, установленные хостом. ## Влияние на рынок и отрасль Открытость SPACE дает мощный импульс независимым разработчикам искусственного интеллекта и платформам агентов с открытым исходным кодом, включая LangChain, AutoGPT и CrewAI. До сих пор команды, создающие автономные агентские приложения, были вынуждены либо создавать хрупкие пользовательские установки контейнеров, либо платить значительную ежемесячную абонентскую плату поставщикам проприетарных управляемых песочниц. Аналитики облачной инфраструктуры отмечают, что выпуск подложки виртуализации Rust с открытым исходным кодом устанавливает общий технический стандарт для безопасного выполнения агентов. Демократизируя доступ к технологии microVM, работающей менее ста миллисекунд, Perplexity ускоряет распространение автономных инструментов разработки программного обеспечения промышленного уровня в более широкой индустрии программного обеспечения. Более того, этот релиз укрепляет доминирующую позицию Rust как предпочтительного языка для системной инфраструктуры, критически важной для производительности. Используя гарантии безопасности памяти Rust и бесстрашный параллелизм, SPACE обеспечивает предсказуемую многопоточную производительность, устраняя при этом уязвимости, связанные с повреждением памяти, которые исторически преследовали демоны виртуализации. ## За чем следить дальше После запуска репозитория GitHub команды разработчиков программного обеспечения будут наблюдать, как быстро платформы оркестрации агентов с открытым исходным кодом интегрируют собственные адаптеры SPACE в свои конфигурации среды выполнения по умолчанию. Исследователи безопасности также проведут тестирование на проникновение в кодовую базу, проверив прокси-сервер хост-шлюза на наличие уязвимостей. Наконец, наблюдатели будут следить за тем, откроют ли конкурирующие лаборатории ИИ свои собственные внутренние среды выполнения «песочницы» или сотрудничают с гиперскейлерами. ## Источники - [Perplexity Инженерный блог](https://www.perplexity.ai/blog/engineering/open-sourcing-space-sandboxed-platform-for-agentic-code-execution): Технический выпуск, анонсирующий выпуск Apache 2.0 на GitHub, интеграцию микроVM Firecracker и тесты задержки при запуске 60 мс. - [МаркТехПост ИИ-системы](https://www.marktechpost.com/2026/10/18/perplexity-open-sources-space-a-rust-based-firecracker-sandbox-for-agentic-ai/): Подробный анализ архитектуры, включающий проксирование шлюза хоста, изоляцию учетных данных и возможности моментального снимка состояния. - [Корпоративное облако TechZine](https://www.techzine.eu/news/infrastructure/124982/perplexity-open-sources-space-secure-agentic-sandbox/): Отраслевой отчет об оценках безопасности, подтверждающий отсутствие утечек виртуальных машин во время тестирования на проникновение состязательной пограничной модели. Mentions: Perplexity, Aravind Srinivas, Firecracker ## Sources - [Perplexity Инженерный блог](https://www.perplexity.ai/blog/engineering/open-sourcing-space-sandboxed-platform-for-agentic-code-execution) - [МаркТехПост ИИ-системы](https://www.marktechpost.com/2026/10/18/perplexity-open-sources-space-a-rust-based-firecracker-sandbox-for-agentic-ai/) - [Корпоративное облако TechZine](https://www.techzine.eu/news/infrastructure/124982/perplexity-open-sources-space-secure-agentic-sandbox/)