Perplexity livre en open source la cage qui retient ses agents IA
— AGENTS
Perplexity publie SPACE, l'infrastructure qui isole chaque agent autonome dans sa propre machine virtuelle, après l'avoir fait tourner en interne depuis juillet. Des fournisseurs cloud comme Akamai, Crusoe et CoreWeave travaillent déjà à l'intégrer, ce qui redistribue qui contrôle la sécurité des futurs agents de travail.
Un agent qui exécute du code pour le compte d'un utilisateur peut, par erreur ou par détournement, toucher à des fichiers ou des accès qui ne le concernent pas. Perplexity publie SPACE, le système qui enferme chaque session de son assistant Computer dans une machine virtuelle dédiée, avec son propre système d'exploitation et ses propres clés d'accès tenues à distance. Le code devient consultable et réutilisable par n'importe quel fournisseur cloud, ce qui déplace la sécurité des agents du statut de secret maison à celui de brique partagée.
Ce sujet ne parle à aucun studio créatif directement, mais il concerne déjà les géants du cloud qui hébergent les agents de demain. Akamai a testé et déployé la plateforme, Crusoe prévoit de l'intégrer à son offre gérée, CoreWeave publie ses propres instructions d'installation. Ce sont ces acteurs-là qui décideront, par leurs tarifs et leurs capacités, du coût et de la disponibilité des agents que les studios finiront par brancher sur leurs fichiers et leurs logiciels.
Le chiffre qui compte est celui des tentatives d'intrusion. Sur cent huit essais destinés à faire sortir un agent de sa machine virtuelle vers le système hôte, aucun n'a réussi. Deux failles de contournement réseau ont tout de même été repérées puis corrigées, preuve que l'isolation tient sur un terrain précis, celui testé, sans valoir promesse universelle.
Avant SPACE, Perplexity dépendait d'un fournisseur commercial pour créer ces environnements isolés, avec le coût et la dépendance que cela suppose. Passer à une infrastructure maison, accélérer la création de ces environnements et la rendre publique change la donne pour qui construit des agents à grande échelle : la sécurité de base ne s'achète plus forcément, elle se télécharge.
Pour les métiers créatifs, rien ne se joue aujourd'hui dans cette publication. Le jour où un agent gérera des fichiers de production, des rendus ou des accès à des outils professionnels, la confiance accordée à ce type d'infrastructure déterminera la vitesse à laquelle ces usages deviennent acceptables en studio. Ce terrain-là se négocie maintenant, entre quelques fournisseurs cloud, loin des interfaces que verront un jour les équipes créatives.