Perplexity, AI 에이전트용 샌드박스 SPACE 오픈소스 공개

Perplexity가 AI 에이전트를 위한 보안 격리 환경을 제공하는 자체 개발 샌드박스 솔루션 SPACE를 오픈소스로 공개했다. SPACE는 지난 7월 상용 제공업체를 대체하기 위해 출시됐으며, 현재 Perplexity의 Computer 제품 세션 전체를 지원하고 매일 수백만 개의 샌드박스를 생성한다.

보안 및 격리 아키텍처

SPACE는 에이전트가 생성한 코드와 호스트 시스템 간 엄격한 격리를 적용해 에이전트 거버넌스 문제를 해결한다. 각 샌드박스는 자체 운영체제를 갖춘 소형 가상 머신에서 실행되며, 중앙 제어 플레인이 생성, 일시 정지, 제거를 관리한다.

주요 보안 기능:

• 자격 증명 관리: 플랫폼이 보유한 자격 증명은 샌드박스 외부에 저장되어 에이전트가 민감한 키에 직접 접근하는 것을 차단한다.
• 네트워크 제어: 에이전트의 결정과 관계없이 독립적인 제어로 네트워크 접근을 제한한다.
• 복원력: 의도적인 침투 시도 테스트에서 108회 중 가상 머신 탈출 사례는 발견되지 않았으나, 초기 네트워크 제한 취약점은 식별되어 패치됐다.

성능 및 효율성

프로덕션 환경 비교에서 SPACE는 이전 제공업체보다 샌드박스 생성 속도가 3~5배 더 빠른 것으로 나타났다. 빈번한 파일 스냅샷 및 체크포인트 시 전체 환경을 복사하는 대신 변경 사항만 저장해 효율성을 높였다. 이 방식은 다음과 같은 기능을 지원하는 장기 실행 세션을 뒷받침한다:

• 세션 분기: 다른 접근 방식을 테스트하기 위해 워크스페이스의 별도 사본을 생성한다.
• 상태 복원: 전체 진행 상황을 보존하며 작업을 일시 정지하고 재개한다.
• 코드 실행: 격리된 환경에서 계산 및 데이터 클리닝을 수행한다.

산업 채택 및 생태계

이번 릴리스는 BrowseSafe, Numbat, Bumblebee 등 오픈소스 도구를 포함하는 Perplexity의 Secure Intelligence Institute 노력의 일환이다. 여러 클라우드 제공업체가 SPACE를 통합하거나 Perplexity와 파트너십을 맺었다:

• Akamai: 클라우드 플랫폼에서 SPACE를 테스트하고 출시했다.
• Crusoe: Managed AI Services 포트폴리오에 SPACE를 추가한다.
• CoreWeave: CKS에서 SPACE 배포를 위한 설정 가이드를 공개했다.

개발자는 GitHub 저장소와 문서를 통해 소스 코드에 접근해 자체 에이전트 시스템에 SPACE를 배포할 수 있다.