Perplexity Libera SPACE, su Plataforma de Sandboxes para Agentes de IA

Imagínate darle las llaves de tu ordenador a una inteligencia artificial y cruzarte de brazos. Suena a película de terror cibernético, ¿verdad?

Pues justo para evitar desastres, Perplexity acaba de dar un golpe en la mesa liberando el motor de su asistente Computer. La compañía lo anunció recientemente: su plataforma de entornos aislados, bautizada como SPACE, pasa a ser de código abierto bajo licencia Apache 2.0. Un movimiento técnico espectacular.

La intrahistoria de esto tiene bastante miga. Cuando lanzaron Computer allá por febrero, la empresa tiraba de un proveedor comercial externo para crear estos sandboxes o cajones de arena virtuales. Eran entornos controlados donde la IA podía hacer sus cálculos sin romper nada crítico del ordenador.

Sin embargo, en el mundo del software los números mandan siempre. En julio decidieron cortar por lo sano y sustituir a ese proveedor por una solución propia construida desde cero a la que llamaron SPACE. Y el resultado ha sido arrollador.

En cifras reales, estamos hablando de que esta nueva plataforma gestiona millones de entornos aislados al día. Pero lo que realmente asusta a la competencia es el salto en rendimiento: la creación de estos espacios es entre tres y cinco veces más rápida que con su antiguo socio, manteniendo un tráfico de producción idéntico. Una auténtica locura.

Un búnker a prueba de agentes autónomos

Para entenderlo fácil, piensa en el diseño de SPACE como si fuera un hotel de máxima seguridad.

Cada vez que la IA necesita trabajar, la plataforma levanta una pequeña máquina virtual (microVM de Firecracker) con su propio sistema operativo. Este entorno separa por completo las tareas del agente de los archivos de tu sistema principal. Básicamente, si el agente hace un movimiento en falso, el destrozo se queda confinado en esa habitación temporal.

Y aquí viene el detalle más inteligente de toda la arquitectura. El sistema central trata al propio entorno de la IA como algo totalmente no fiable.

Las contraseñas, credenciales y los permisos de acceso a la red se gestionan exclusivamente fuera del entorno de trabajo. Es decir, el agente puede conectarse a los servicios que necesita, pero sin llegar a tener nunca las llaves maestras almacenadas en sus bolsillos virtuales. Así se cortan de raíz las fugas catastróficas de datos.

A este nivel de aislamiento se le suma una gestión de la memoria exquisita mediante instantáneas frecuentes. En lugar de copiar entornos enteros pesadísimos, el sistema solo almacena los cambios que va haciendo la IA.

¿Para qué sirve esta tecnología en el día a día?

Toda esta parafernalia técnica se traduce en algo muy práctico: puedes tener a la IA limpiando una hoja de cálculo, pausarla un momento para que un humano revise el borrador, y luego reanudar el trabajo sin perder un solo dato. El estado de ejecución se conserva intacto.

Incluso permite crear ramificaciones de una misma sesión. Imagina que quieres que el asistente pruebe tres métodos distintos para organizar un conjunto de datos complejo. Puedes probarlos en copias separadas del espacio de trabajo y, si algo falla, volver al punto anterior como si estuvieras cargando partida en un videojuego. Cero estrés.

La seguridad como argumento de venta

Evidentemente, poner a prueba este escudo era la máxima prioridad antes de abrir el código. Perplexity sabe que incluso una IA con buenas intenciones puede saltarse los límites de seguridad si se frustra buscando un archivo o lidiando con permisos denegados.

Sometieron a la plataforma a un bombardeo continuo con 108 ataques diseñados por agentes que buscaban activamente vulnerar los límites del sistema. El resultado fue demoledor: los evaluadores no registraron ninguna fuga desde la máquina virtual al sistema anfitrión. Ni un solo rasguño.

De hecho, la infraestructura demostró ser resistente a técnicas complejas de evasión de red. Son ataques muy similares a los que en su día provocaron serios dolores de cabeza durante los incidentes de OpenAI y Hugging Face. Detectaron algunos fallos menores al principio, pero los parchearon y avisaron a otros proveedores de la competencia sobre el hallazgo.

Viendo este currículum técnico, no es de extrañar que la comunidad open-source esté entusiasmada.

Cualquier desarrollador que quiera trastear con el código puede ir ahora mismo al repositorio de GitHub. Aunque el núcleo duro de SPACE está programado en Rust, interactuar con él es sencillo mediante una API HTTP estándar. Y si prefieres una lectura más amena, la guía alojada de SPACE te explica paso a paso desde la autenticación hasta cómo desplegarlo en un clúster local sin pelearte con Kubernetes.

Por si fuera poco, los gigantes de la nube ya han movido ficha para no quedarse atrás.

Empresas de la talla de CoreWeave y Akamai ya han probado y lanzado el sistema en sus propias nubes comerciales, colaborando codo con codo con Perplexity. A ellos se les suma Crusoe, que está integrando directamente esta tecnología en sus servicios gestionados de IA.

La jugada estratégica de Perplexity nos deja un mensaje muy claro sobre el sector. Nos están diciendo a la cara que controlar a los agentes autónomos de IA es un problema de ingeniería bruta. Y la única forma de que no se nos vaya de las manos es abriendo el capó para que miles de ojos expertos busquen las debilidades antes de que sea tarde. La pelota está ahora en el tejado del resto de tecnológicas.

Aitor Wilzig

Me dedico al SEO y la monetización con proyectos propios desde 2019. Un friki de las nuevas tecnologías desde que tengo uso de razón.
Estoy loco por la Inteligencia Artificial y la automatización.

gptzone.net