Perplexity rzuca wyzwanie ograniczeniom agentów AI: Oto SPACE
Gdy w czerwcu 2026 roku Perplexity uruchomiło usługę Computer, użytkownicy dostali do rąk narzędzie, które sprawnie realizuje zadania w ich imieniu. Nikt jednak nie wiedział, co dzieje się pod maską. Firma dopiero teraz ujawniła techniczne szczegóły mechanizmu o nazwie SPACE (Sandboxed Platform for Agentic Code Execution). To autorska infrastruktura, która obsługuje obecnie 100% sesji produkcyjnych, rozwiązując problem, na którym wcześniej polegli giganci: jak pozwolić AI na długotrwałą pracę bez wystawiania systemu na ataki.
Dlaczego to ważne dla rynku
Obecnie największą barierą dla firm wdrożeniowych jest brak zaufania do autonomicznych systemów, które mogłyby przypadkiem usunąć bazę danych lub ujawnić hasła. SPACE wprowadza dwupoziomową izolację i precyzyjne zarządzanie stanem, co pozwala agentom wykonywać złożone operacje trwające nawet tydzień. To nie jest kolejny pokaz slajdów, ale gotowa architektura, która według zapowiedzi ma stać się standardem w bezpiecznym wykonywaniu kodu przez sztuczną inteligencję.
Architektura oparta na mikroVM
Kluczem do wydajności SPACE jest izolacja. Każde zadanie AI odbywa się wewnątrz jednorazowej mikromaszyny wirtualnej Firecracker. Takie podejście gwarantuje, że kod wykonywany przez agenta pozostaje całkowicie odizolowany od systemu macierzystego oraz danych innych użytkowników. Po zakończeniu operacji mikromaszyna jest niszczona bez śladu.
Inżynierowie Perplexity postawili na autorski model zarządzania stanem. Dzięki wykorzystaniu systemu plików btrfs oraz technologii copy-on-write, udało się skrócić czas uruchamiania środowiska. Mediana tworzenia piaskownicy spadła ze 185 do zaledwie 60 milisekund. Oznacza to, że system działa od 3 do 5 razy szybciej niż poprzednie rozwiązania firmy. Jak czytamy w oficjalnym raporcie na Perplexity Research, SPACE skutecznie oddziela sesję użytkownika od samej piaskownicy, w której pracuje kod.
Ciągłość pracy bez kompromisów
To, co wyróżnia SPACE, to zdolność do trwałego zapisu sesji. Agent AI może pracować nad zadaniem przez dni, a system regularnie wykonuje zrzuty pamięci (snapshots). Pozwala to na zamrażanie i wznawianie pracy bez utraty kontekstu. „Funkcja kroczących zrzutów stanu zamienia katastrofalne błędy sesji w punkty przywracania – to niezbędne, gdy agent realizuje wielogodzinne zadanie” – podkreśla zespół Perplexity w swoim komunikacie.
Bezpieczeństwo danych wrażliwych zostało rozwiązane systemowo. Karo Ziemiński w artykułach technicznych wyjaśnia, że hasła i inne poświadczenia nigdy nie są przechowywane bezpośrednio w piaskownicy. Zamiast tego system wstrzykuje je na warstwie sieciowej, poza zasięgiem agenta. Dla największych klientów dodano funkcję BYOK (Bring Your Own Key), co pozwala firmom zachować pełną kontrolę nad własnymi kluczami szyfrującymi.
