تتيح Perplexity منصة SPACE مفتوحة المصدر، وهي بيئة الاختبار المعزولة لوكلائها التي طوّرتها داخليًا

أعلنت Perplexity في 15 أكتوبر 2026 أنها تطرح SPACE، منصة البيئة المعزولة التي يقوم عليها وكيلها الشخصي Computer، مفتوحة المصدر، وتنشر الشفرة بموجب رخصة Apache License 2.0، مع مستودع عام ووثائق مستضافة.

من مزوّد تجاري إلى مشروع مفتوح المصدر

أطلقت Perplexity Computer في فبراير، واعتمدت في البداية على مزوّد تجاري لمنصات الاختبار المعزولة. وفي يوليو، استبدلت الشركة ذلك المزوّد بحل داخلي أطلقت عليه اسم SPACE، ووصفته بأنه أكثر متانة وقدرة على الصمود. وقالت Perplexity إن SPACE تولّت تشغيل جميع جلسات Computer منذ يوليو، وتعالج ملايين عمليات إنشاء البيئات المعزولة يوميًا. وأفادت الشركة بأن إنشاء البيئة المعزولة كان أسرع بثلاث إلى خمس مرات مقارنة بالمزوّد السابق، عند إجراء المقارنة على حركة الإنتاج نفسها.

قالت الشركة إنها تتيح SPACE مفتوحة المصدر لتزويد المطورين بأساس مجرّب في بيئة الإنتاج لتشغيل الوكلاء، مع تضمين العزل واستعادة الحالة وضوابط بيانات الاعتماد والشبكة. وقدّمت Perplexity حوكمة الوكلاء على أنها مشكلة هندسية، وقالت إن المصادر المفتوحة ضرورية لحلها، معتبرةً أن المطورين الذين يستطيعون فحص النظام وتكييفه والبناء عليه يكتشفون مزيدًا من نقاط الضعف ويطوّرون أدوات أفضل.

العزل وضوابط الجلسات

تعمل كل بيئة اختبار معزولة في SPACE داخل آلة افتراضية صغيرة بنظام تشغيل خاص بها، ما ينشئ حاجزًا عازلًا بين عمل الوكيل والنظام المضيف، فيما ينسّق مستوى تحكم مركزي إنشاء مساحات العمل وإيقافها مؤقتًا واستئنافها أو إزالتها. وتتعامل المنصة مع البيئة المعزولة بوصفها غير موثوق بها، فتدير الوصول إلى الشبكة وبيانات الاعتماد التي تحتفظ بها المنصة من خارج البيئة، كي تتمكن الوكلاء من الاتصال بالخدمات المصرّح بها من دون تخزين بيانات الاعتماد في بيئة عملها.

تحافظ لقطات الملفات المتكررة ونقاط التحقق للبيئة العاملة بأكملها على التقدم عند حدوث انقطاعات. ولجعل هذه العمليات أكثر كفاءة، تخزّن SPACE التغييرات بدلًا من نسخ البيئات كاملةً مرارًا، ما يقلل العمل اللازم لإنشاء بيئة معزولة أو استعادتها أو إنشاء نسخة متفرعة منها.

في Computer، تدعم SPACE تنفيذ الشيفرة المعزول والإيقاف المؤقت والاستئناف والاستعادة وتفرّع الجلسات. وقالت Perplexity إن هذه القدرات توفر أساسًا لمساعدين يمكنهم تنظيف جدول بيانات وإجراء حسابات وإنشاء مخططات في مساحة عمل منفصلة؛ أو التوقف مؤقتًا كي يراجع شخص ما مسودةً أو يقدّم معلومات ناقصة، ثم استئناف العمل مع الحفاظ على الملفات وحالة التشغيل؛ أو اختبار طريقتين لتنظيف مجموعة بيانات في نسختين منفصلتين من مساحة العمل، واستعادة ملف سابق بعد وقوع خطأ.

قالت Perplexity إن الوكلاء الذين ينفذون مهام مشروعة قد يتجاوزون مع ذلك الحدود الأمنية عندما يحاولون الالتفاف على غياب الملفات أو إخفاق الطلبات أو رفض الأذونات. وأضافت الشركة أنها تجمع بين تدابير الحماية في النماذج، التي تقلل احتمال السلوك غير الآمن، وضوابط مستقلة في النظام المحيط تحدّ مما يمكن للوكيل الوصول إليه وتحتوي الأضرار إذا أخفقت تدابير الحماية.

التقييم الأمني

قالت Perplexity إن موجة حديثة من الاختبارات الأمنية أظهرت قدرة SPACE على الصمود أمام أساليب تجاوز قيود الشبكة، مثل تلك المستخدمة في حادثة OpenAI/Hugging Face. وفي التقييم الأمني المنشور للشركة، الذي اختبر المنصة في مواجهة وكلاء حاولوا عمدًا اختراق حدودها، لم يسجل المختبرون أي خروج من الآلة الافتراضية إلى النظام المضيف خلال 108 محاولات. وتمكنت بعض المحاولات من الالتفاف على قيود الشبكة؛ وقالت Perplexity إنها أصلحت مواطن الضعف هذه، وإن أيًا من أسلوبي الهجوم اللذين جرى تحديدهما لم ينجح في اختبارات المتابعة. وقالت الشركة أيضًا إنها أبلغت الجهات المورّدة لمنصات اختبار معزولة أخرى بمواطن ضعف ذات صلة اكتشفتها فيها.

تنضم SPACE إلى مجموعة من الأدوات الأمنية التي أصدرتها Perplexity عبر معهد الاستخبارات الآمنة التابع لها، والذي وصفته الشركة بأنه مبادرة لإجراء أبحاث أمنية والتعاون مع المجتمع الأوسع. وتشمل الأدوات السابقة BrowseSafe، وهو نموذج ومعيار مرجعي لاكتشاف التعليمات الخبيثة المخفية في صفحات الويب؛ وNumbat، وهي مجموعة أدوات أمنية أُتيحت مفتوحة المصدر في يوليو، وتساعد على اكتشاف سلوك الوكلاء الخطير على أجهزة الكمبيوتر والتحقيق فيه ومنعه؛ وBumblebee، وهي أداة فحص أُتيحت مفتوحة المصدر في مايو، وتتحقق من أجهزة المطورين بحثًا عن حزم البرامج والإضافات وإعدادات أدوات الذكاء الاصطناعي التي تنطوي على مخاطر.

المستودع والتوافر السحابي

نُشرت SPACE، وهي اختصار لعبارة Sandboxed Platform for Agentic Code Execution، في مستودع على GitHub بموجب ترخيص Apache 2.0. ويصف المستودع منصةً تشغّل الشيفرة في آلات Firecracker الافتراضية المصغرة المعزولة، مع واجهة برمجة تطبيقات HTTP تُستخدم لإنشاء بيئات Linux وتنفيذ الأوامر وجمع المخرجات وإدارة دورة حياة البيئات المعزولة. ويوفر القالب بيئة البداية، أما البيئة المعزولة فهي نسخة من تلك البيئة لها آلتها الافتراضية ونظام ملفات قابل للكتابة؛ ويمكن تشغيل أوامر متعددة في البيئة المعزولة نفسها. وتُجرى تغييرات دورة الحياة بصورة غير متزامنة، إذ تعيد واجهة برمجة التطبيقات معرّف عملية يتحقق المستدعي من خلاله دوريًا من اكتمالها، فيما تنتقل مخرجات الأوامر عبر اتصال منفصل بمستوى البيانات يستخدم رمز إرفاق خاصًا بالجلسة.

نُفّذ SPACE بلغة Rust، لكن التطبيقات تتفاعل معه عبر HTTP والأحداث المرسلة من الخادم، بدلًا من تضمين مكتبة Rust. ويتضمن المشروع غلافًا للتوافق مع E2B يعمل مع حزمة تطوير البرمجيات E2B Python SDK التي خضعت للاختبار. وتغطي وثائق الإعداد النشر في عنقود Kind محلي والمصادقة، بينما يشرح دليل البنية كيف يمكن تشغيل SPACE من دون Kubernetes. ويستعرض دليل SPACE المستضاف التثبيت والتهيئة وسير العمل لإنشاء أول بيئة معزولة، إضافةً إلى البنية، كما يورد مرجع API المصاحب نقاط النهاية والحقول والأمثلة.

قالت Perplexity إن CoreWeave وAkamai اختبرتا SPACE وأطلقتاه على منصتيهما السحابيتين، وتعملان مع الشركة لإتاحته لعملائهما. وأضافت الشركة أن Crusoe تتعاون أيضًا مع Perplexity لإضافة SPACE إلى مجموعة خدمات الذكاء الاصطناعي المُدارة لديها على منصتها السحابية.