الخلاصة
- بيربلكسيتي تنشر SPACE، منصة الصناديق المعزولة التي تشغّل كل مهام وكيلها Computer، برخصة Apache 2.0
- المنصة تعمل منذ يوليو بديلاً لمزود تجاري وتنشئ ملايين الصناديق يومياً بسرعة أعلى 3 إلى 5 مرات
- تقييم أمني لم يرصد هروباً من الآلة الافتراضية إلى المضيف في 108 محاولات، وأكاماي وكروسو وكورويف يعتمدونها
خبر:
أصبح نظام العزل الذي يشغّل كل مهمة في وكيل Computer من بيربلكسيتي متاحاً للجميع بشيفرته، بعدما نشرت الشركة في 15 أكتوبر 2026 منصة SPACE على GitHub برخصة Apache 2.0. تمنح المنصة كل مهمة وكيل آلة افتراضية مصغّرة خاصة بها من نوع Firecracker، وتدير بيانات الاعتماد وحركة الشبكة الخارجة من خارج الآلة. وتقول الشركة إن المنصة تنشئ ملايين الصناديق المعزولة يومياً منذ يوليو.
تفصيل:
- ما هي: بنت بيربلكسيتي SPACE داخلياً لتحل في يوليو محل مزود صناديق تجاري كانت تعتمد عليه، وتشغّل بها الصناديق خلف Computer، الوكيل الشخصي الذي أطلقته في فبراير. ونشرت الشركة الشيفرة في مستودع perplexityai/SPACE على GitHub مع وثائق إعداد، وتقول إن الهدف منح المطورين أساساً لبناء بيئات تشغيل أكثر أماناً للوكلاء.
- البنية: يعمل كل صندوق داخل آلة افتراضية صغيرة بنظام تشغيل خاص بها، فتشكّل حدود عزل بين عمل الوكيل والجهاز المضيف. وينسّق مستوى تحكم مركزي إنشاء الصناديق وإيقافها مؤقتاً واستئنافها وإزالتها، بينما تتعامل المنصة مع الصندوق بوصفه بيئة غير موثوقة في كل الأحوال.
- بيانات الاعتماد: تُدار صلاحيات الشبكة وبيانات الاعتماد التي تحتفظ بها المنصة من خارج الصندوق، فيصل الوكيل إلى الخدمات المصرح له بها دون أن تُخزَّن أي بيانات اعتماد داخل بيئة عمله. وتراقب المنصة حركة الشبكة الخارجة من خارج الآلة الافتراضية، بحسب إعلان الشركة على منصة إكس.
- الاستمرارية: تلتقط المنصة لقطات متكررة للملفات ونقاط تحقق لكامل البيئة تحفظ تقدم المهمة عبر الانقطاعات، وتخزّن التغييرات فقط بدل نسخ البيئات كاملة، ما يقلل عمل الإنشاء والاستعادة والتفريع. وتدعم تنفيذ الشيفرة المعزول والإيقاف والاستئناف والاستعادة وتفريع الجلسات إلى مسارات متوازية.
- الأداء: تشغّل SPACE كل جلسات Computer منذ يوليو وتنشئ ملايين الصناديق يومياً. وتقول الشركة إن إنشاء الصندوق على حركة الإنتاج نفسها كان أسرع 3 إلى 5 مرات مما كان عليه لدى المزود السابق، ولم تسمِّ الشركة ذلك المزود.
- الاختبار: اختبر تقييم أمني منشور وكلاء يحاولون عمداً اختراق حدود المنصة، فلم يُسجَّل أي هروب من الآلة الافتراضية إلى المضيف في 108 محاولات. ووجدت بعض المحاولات طرقاً للالتفاف على قيود الشبكة، فأصلحتها الشركة ولم تنجح أي من الطريقتين في اختبار المتابعة، وأبلغت مزودي منصات أخرى بثغرات مشابهة وجدتها لديهم.
- الحادثة المرجعية: تقول بيربلكسيتي إن المنصة صمدت أمام تقنيات تجاوز الشبكة المشابهة لما جرى في حادثة وكلاء أوبن إيه آي مع Hugging Face. ولم تسمِّ الشركة الجهة التي أجرت التقييم ولا عدد النماذج التي خضعت له.
- الشركاء: اختبرت أكاماي المنصة وأطلقتها على سحابتها وتعمل مع بيربلكسيتي لتقديمها للعملاء، وتضيفها كروسو إلى محفظة خدماتها المدارة للذكاء الاصطناعي، ونشرت كورويف إرشادات إعداد للمطورين الراغبين في تقييمها على خدمة CKS. وسبقت المنصة أدوات Numbat في يوليو وBumblebee في مايو ونموذج BrowseSafe لكشف التعليمات الخبيثة.
