Perplexity تنشر منصة SPACE الآمنة لبيئة معزولة لوكلاء الذكاء الاصطناعي مفتوحة المصدر

Perplexity تنشر تقنية البيئة المعزولة SPACE مفتوحة المصدر

نشرت Perplexity منصة SPACE، وهي بيئة معزولة آمنة مخصصة لوكلاء الذكاء الاصطناعي، مفتوحة المصدر، مما يمنح المطورين أساسًا مُختبَرًا في الإنتاج لبناء وكلاء مستقلين أكثر أمانًا. أعلنت الشركة عن الإصدار اليوم وجعلت المستودع متاحًا على GitHub للفحص والتكيف والمساهمة.

بعد إطلاق Computer في فبراير، تعمل Perplexity على تحديات إدارة الوكلاء، بما في ذلك اكتشاف السلوك غير الآمن ومنع نشاط الوكلاء غير الخاضع للرقابة. في يوليو، استبدلت مزود البيئة المعزولة التجاري بـ SPACE، وهو حل داخلي للأمان والمرونة. أظهرت أحدث الاختبارات أن SPACE يقاوم تقنيات تجاوز حدود الشبكة، المشابهة للأساليب المستخدمة في الحادث الذي شمل OpenAI و Hugging Face.

البنية التقنية والأمان

يعمل كل بيئة معزولة من SPACE على جهاز افتراضي خفيف بنظام تشغيل خاص، مما يخلق عزلًا بين أحمال الوكلاء والنظام المضيف. تدير لوحة التحكم المركزية إنشاء مساحة العمل وإيقافها مؤقتًا واستئنافها وحذفها. تعتبر المنصة البيئات المعزولة غير موثوقة وتدير الوصول إلى الشبكة وبيانات المصادقة خارجها، حتى يتمكن الوكلاء من الاتصال بالخدمات المصرح بها دون تخزين البيانات.

يستخدم SPACE لقطات ملفات متكررة ونقاط تحكم للبيئة الكاملة للحفاظ على التقدم أثناء التأخيرات. من أجل الكفاءة، يخزن النظام تغييرات تدريجية بدلاً من نسخ البيئة بأكملها، مما يقلل تكاليف إنشاء البيئة المعزولة واستعادتها وتفرعها. وهذا يدعم تشغيل التعليمات البرمجية المعزولة، والإيقاف المؤقت والاستئناف، واستعادة الجلسة، وتفرع مساحة العمل لدراسة الأساليب البديلة.

العمل في بيئة حقيقية والتحقق من الأمان

بعد إطلاقه للاستغلال في يوليو، تُخدَم جميع جلسات Computer عبر SPACE، وتُنشأ ملايين البيئات المعزولة يوميًا. في مقارنات حركة الإنتاج، تبين أن إنشاء البيئة المعزولة أسرع من 3 إلى 5 مرات من المزود التجاري السابق. في تقييمات الأمان، خضعت SPACE لـ 108 محاولة هروب موجهة؛ لم يتم تسجيل هروب من الجهاز الافتراضي إلى المضيف، على الرغم من اكتشاف عدة حالات لتجاوز حدود الشبكة وتصحيحها. أكدت الاختبارات اللاحقة أن التصحيحات حجبت كلا طريقتي الهجوم. أطلعت Perplexity مصنعي منصات البيئات المعزولة الأخرى على نقاط الضعف المكتشفة فيها.

تبني الصناعة ومبادرة الأمان

جرّب مزودا البنية التحتية السحابية CoreWeave و Akamai منصة SPACE على منصاتهما وأطلقاها، ويتعاونان الآن مع Perplexity لجعلها متاحة للمستخدمين. كما تشارك Crusoe لدمج SPACE في محفظتها Managed AI Services. يوسع النشر مفتوح المصدر مبادرة الأمان لدى Perplexity عبر Secure Intelligence Institute ويكمل الأدوات المنشورة سابقًا: BrowseSafe لاكتشاف تعليمات الويب الضارة، وNumbat لمراقبة سلوك الوكلاء على نقاط النهاية، وBumblebee لفحص التكوينات الخطرة في بيئة المطور.

المصادر: Perplexity · Techmeme · Unite.Ai