Perplexity enferme ses agents dans des machines virtuelles isolées
— AGENTS
Perplexity construit un mur entre chaque session d'agent — une infrastructure SPACE qui isole radicalement les workflows dans des machines virtuelles dédiées. Cette barrière matérielle protège les données clients, mais pose la question inverse : à quel coût de latence et de ressources?
Un agent qui execute du code, c'est une porte laissee entrouverte. Perplexity vient de la blinder. Baptisee SPACE, pour Sandboxed Platform for Agentic Code Execution, sa nouvelle infrastructure autorise chaque agent a lancer du code, retoucher des fichiers et enchainer des taches sur la duree. Sans qu'aucun d'eux ne puisse jamais deborder sur le voisin.
Le point de depart etait un angle mort. Les conteneurs classiques mutualisent un meme noyau. Un seul maillon fragile, et toute une serie de taches courtes s'effondre d'un bloc. Perplexity a tranche autrement : une machine virtuelle par session, chacune avec son propre kernel. Une frontiere materielle, pas logicielle. Un workload hostile reste cloisonne dans sa VM, incapable de contaminer les autres. Atteindre un bac a sable voisin supposerait de forcer deux verrous d'affilee, l'isolation de la VM puis le processus hote.
Les donnees sensibles, elles, ne mettent jamais un pied dans le sandbox. Les secrets demeurent stockes a l'exterieur, dans un coffre dedie qui les injecte a la volee via le reseau ou le navigateur de l'agent. Une passerelle unique inspecte tout ce qui sort. Et le client qui prefere garder la main conserve sa propre cle de chiffrement, en BYOK.
Le cloisonnement a d'ordinaire un cout : la lenteur. SPACE l'esquive. La latence mediane tombe a 60 millisecondes, contre 185 auparavant. Au 90e percentile, 89 millisecondes remplacent 447. Le demarrage va trois a cinq fois plus vite, porte par le systeme de fichiers btrfs et un reservoir de machines prechauffees, pretes a servir.
La bascule ne s'est pas faite a l'aveugle. SPACE a tourne en production en parallele de l'ancien systeme avant de tout absorber. Il gere desormais l'integralite des sessions Perplexity Computer : des millions de creations, des dizaines de millions de reconnexions chaque semaine. La securite des agents glisse ainsi vers un probleme d'infrastructure a part entiere. Reste a voir combien de plateformes finiront par traiter chaque execution comme une menace en puissance.