AI agenti s přístupem k souborům a internetu jsou pro firmy lákavou cestou k automatizaci, ale bez izolovaného prostředí představují obrovské bezpečnostní riziko. Perplexity nyní uvolnila jako open source svůj vlastní nástroj SPACE, který tyto agenty uzavírá do bezpečných „pískovišť“ (sandboxů). Nástroj, který firma sama používá pro miliony relací denně, řeší kritický problém: jak nechat AI pracovat, aniž by mohla napadnout zbytek firemní infrastruktury.
Co se stalo
Společnost Perplexity 15. října 2026 oznámila uvolnění platformy SPACE (Sandboxed Platform for Agentic Code Execution) pod svobodnou licencí Apache 2.0. Nejde o teoretický koncept, ale o technologii, kterou Perplexity v produkci používá od července 2026 pro svůj produkt „Computer“.
- Izolace přes Firecracker: Každý agent běží ve vlastním mikro-virtuálním stroji (Firecracker microVM) s vlastním operačním systémem. To vytváří tvrdou hranici mezi kódem agenta a hostitelským serverem.
- Odolnost proti únikům: Při interním testování (108 pokusů) se žádnému agentovi nepodařilo uniknout z virtuálního stroje na hostitelský systém. Perplexity uvádí, že SPACE je odolný i proti technikám, které stály za nedávnými incidenty u OpenAI a Hugging Face.
- Správa identit mimo sandbox: Přihlašovací údaje a přístupy k síti jsou spravovány vně sandboxu. Agent k nim má přístup, ale nejsou uloženy v jeho pracovním prostředí, kde by je mohl zneužít útočník.
- Vysoký výkon: Perplexity uvádí, že vlastní řešení je 3× až 5× rychlejší než komerční sandboxy, které používali dříve, a zvládá miliony vytvořených prostředí denně.
Proč se to týká i vás
Pokud vaše firma zvažuje nasazení AI agentů (např. pro analýzu dat, automatické opravy kódu nebo práci s dokumenty), dříve nebo později narazíte na otázku: „Co když se ten agent zblázní nebo ho někdo zneužije k útoku na naše servery?“
Běžné metody ochrany (prompt engineering nebo filtrace výstupu) jsou nespolehlivé a dají se obejít. Jedinou skutečnou ochranou je systémová izolace — tedy nepustit agenta k ničemu, co k danému úkolu nepotřebuje. Uvolnění SPACE dává i menším firmám do rukou profesionální nástroj, který dosud měly jen velké laboratoře.
Co s tím
- Auditujte stávající agenty: Pokud už používáte AI agenty, kteří mohou spouštět kód, zjistěte, v jakém prostředí běží. Pokud běží přímo na serveru s přístupem k dalším datům, je to kritická chyba.
- Zvažte vlastní runtime: SPACE je nyní dostupný na GitHubu. Vaše IT oddělení ho může nasadit na vlastní infrastrukturu (např. v Kubernetes) a získat tak plnou kontrolu nad tím, kde se data zpracovávají.
- Využijte cloudové partnery: Pokud nechcete spravovat vlastní servery, partneři jako Akamai, CoreWeave nebo Crusoe už oznámili, že SPACE budou nabízet jako spravovanou službu.
- Oddělte privilegia: Při návrhu agentů se držte principu nejmenších oprávnění. SPACE vám umožní definovat síťové profily pro každého agenta zvlášť.
Kde to řeším s klienty
Bezpečná architektura pro AI agenty a implementace sandboxů je součástí mých konzultací v oblasti AI governance. Pokud chcete přejít od experimentů k bezpečnému produkčnímu nasazení, ozvěte se.