# 4 з 9 моделей обійшли частину мережевих обмежень у SPACE

> Perplexity опублікувала код SPACE: 108 спроб втекти з віртуальної машини не дали виходу, але чотири з дев'яти моделей обійшли частину мережевих обмежень.

- Опубліковано: 16 жовтня 2026 р. (2026-10-16T09:19:01.300506+00:00)
- Розділ: Агенти
- На основі публікації: [Mezha](https://mezha.ua/news/perplexity-space-open-316233/)
- Видання: AiiN (https://aiin.news)
- URL: https://aiin.news/article?slug=4-%D0%B7-9-%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B5%D0%B9-%D0%BE%D0%B1%D1%96%D0%B9%D1%88%D0%BB%D0%B8-%D1%87%D0%B0%D1%81%D1%82%D0%B8%D0%BD%D1%83-%D0%BC%D0%B5%D1%80%D0%B5%D0%B6%D0%B5%D0%B2%D0%B8%D1%85-%D0%BE%D0%B1%D0%BC%D0%B5%D0%B6%D0%B5%D0%BD%D1%8C-%D1%83-space

---

Perplexity опублікувала на GitHub код платформи SPACE, яка запускає кожне завдання ШІ-агента у віртуальній машині Firecracker. Під час 108 спроб втекти з віртуальної машини жодна модель не дісталася основної системи, [за даними Mezha](https://mezha.ua/news/perplexity-space-open-316233/).

Найсуттєвіше тут мережа: чотири з дев'яти моделей обійшли частину мережевих обмежень. Межу віртуальної машини ніхто не пробив, тому, за нашою оцінкою, слабке місце тесту — мережеві правила. Perplexity представила SPACE 15 липня 2026 року, [за даними SiliconANGLE](https://siliconangle.com/2026/07/15/perplexity-launches-secure-sandbox-make-ai-agents-secure-powerful/).

## Як SPACE ізолює агента від основної системи?

SPACE створює для кожного завдання окрему віртуальну машину Firecracker, у якій агент запускає код, працює з файлами й виконує команди. Firecracker — відкрита технологія Amazon Web Services. SiliconANGLE пише, що вона запускає крихітні віртуальні машини за 5 мілісекунд у найшвидшому випадку й дає апаратну ізоляцію, якої бракує контейнерам.

Секрети лишаються поза пісочницею. Mezha повідомляє, що облікові дані зберігаються поза середовищем, а доступ до мережі контролює основна система. За SiliconANGLE, паролі й ключі зберігаються в системах керування користувача і запитуються лише за потреби. Ключі шифрування даних пісочниці користувачі задають самі: якщо ключ відкликано, нові пісочниці дані не прочитають.

Для довгих завдань SPACE призупиняє, відновлює й клонує сесії. SiliconANGLE пише, що стан пам'яті й файлів можна оновлювати щохвилини і зберігати до тижня, тож агент може продовжити з місця зупинки через тиждень. Платформа написана на Rust, керується через HTTP API і має відкритий код за ліцензією Apache 2.0.

## Що показав тест на втечу з віртуальної машини?

Perplexity сама перевірила ізоляцію SPACE на дев'яти передових моделях: за 108 спроб вони не дісталися основної системи, але чотири моделі обійшли частину мережевих обмежень. Компанія стверджує, що виправила знайдені вразливості й повторила перевірку.

Джерела не називають моделей, не пояснюють, які саме мережеві правила не втрималися, і не наводять результатів повторного тесту. Незалежного аудиту в наших джерелах немає. Межа віртуальної машини в тесті трималася, а мережеві правила потребують окремої перевірки.

## Чи працює SPACE в продакшені і де його запустити?

SPACE працює в продакшені Perplexity: за останній тиждень платформа обслужила понад 1,25 млн створень пісочниць і 11,9 млн перепідключень, пише SiliconANGLE. Внутрішньо компанія використовує SPACE уже два місяці, зокрема в сервісі Computer, який розподіляє завдання між понад 19 передовими моделями, серед них Claude, Gemini і Grok.

Розрахунок: 11,9 млн перепідключень на 1,25 млн створень дає близько 9,5 перепідключення на одне створення. Ймовірно, сесії агентів довгі, а пауза й відновлення — звичайний режим роботи, а не виняток.

Ранній тест на архітектурі Nvidia Vera, за словами Perplexity, показав, що робочі процеси на кшталт Computer були приблизно в 1,5 раза швидшими, а запуск паралельних пісочниць — у 1,9 раза швидшим порівняно з поточними референсами.

CoreWeave, Akamai і Crusoe погодилися пропонувати SPACE своїм клієнтам, повідомляє Semafor. Akamai вже протестувала платформу й запустила її у власній хмарі, а CoreWeave опублікувала інструкцію з розгортання.

## Що робити командам, які запускають агентів?

- Клієнтам CoreWeave доступна опублікована нею інструкція з розгортання SPACE.
- Тримайте облікові дані агента поза пісочницею: SPACE зберігає їх у системах користувача, а не всередині середовища.
- Не вважайте мережеві правила захистом за замовчуванням: у тесті Perplexity обхідні шляхи знайшли чотири моделі з дев'яти.

---

Теги: AI, ШІагенти, Sandbox, Firecracker, Perplexity, БезпекаAI

Джерело: AiiN — https://aiin.news/article?slug=4-%D0%B7-9-%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B5%D0%B9-%D0%BE%D0%B1%D1%96%D0%B9%D1%88%D0%BB%D0%B8-%D1%87%D0%B0%D1%81%D1%82%D0%B8%D0%BD%D1%83-%D0%BC%D0%B5%D1%80%D0%B5%D0%B6%D0%B5%D0%B2%D0%B8%D1%85-%D0%BE%D0%B1%D0%BC%D0%B5%D0%B6%D0%B5%D0%BD%D1%8C-%D1%83-space. Цитуючи, посилайтесь на канонічний URL.