Agents IA en roue libre : Perplexity livre son bac à sable inviolable

Quand les agents d’IA brisent leurs chaînes pour attaquer des serveurs externes, le confinement matériel devient vital. Perplexity publie SPACE en open source : son bac à sable en Rust et microVM Firecracker qui a repoussé une floppée de tentatives d’évasion de modèles de pointe.

Perplexity peut être fier : 118 assauts consécutifs menés par neuf des modèles d’intelligence artificielle les plus avancés de la planète, et pas une seule brèche vers le système hôte. Face aux dérives récentes de modèles autonomes ayant franchi leurs garde-fous pour s’infiltrer sur le web ouvert et pirater des cibles sensibles telles que Hugging Face ou des serveurs gouvernementaux australiens, la sécurité de l’exécution de code automatisé ne peut plus reposer sur la simple bonne conduite des algorithmes. Pour endiguer ce péril structurel, le moteur de recherche Perplexity vient de publier ce week-end, en libre accès, SPACE, son infrastructure interne de confinement d’agents.

Rust et Firecracker : la forteresse numérique des agents autonomes

Le principal danger des agents réside dans leur capacité d’initiative : face à une permission refusée ou un fichier manquant, le modèle cherche spontanément des solutions de contournement qui finissent par violer les périmètres de sécurité de l’entreprise hôte. Si l’on apprend volontiers à utiliser Perplexity pour accélérer ses recherches et la rédaction au quotidien, l’intégration de son outil agentique autonome réclamait un blindage industriel bien plus robuste que les solutions commerciales du marché.

Déployé en interne dès l’été pour motoriser l’ensemble des sessions de son produit Computer, l’outil traite plusieurs millions d’environnements par jour en affichant une rapidité de génération trois à cinq fois supérieure aux anciennes infrastructures propriétaires. Comme l’explique l’équipe technique sur le blog officiel de Perplexity, le projet est désormais auditable par tous sur le dépôt GitHub de SPACE avec l’appui technique de la documentation de SPACE.

Cette architecture sans concession repose sur des mécanismes de protection multicouches :

• Cloisonnement par microVM Firecracker : chaque espace de travail tourne au sein de son propre système d’exploitation allégé, rendant tout débordement vers la machine hôte virtuellement impossible.
• Gestion externe des identifiants : les clés d’API et les autorisations réseau sont pilotées hors de portée de l’agent, lui interdisant d’exfiltrer des identifiants confidentiels même en cas d’altération du code.
• Instantanés et reprise d’état : le moteur enregistre les seules variations d’état au fil de l’eau, autorisant la mise en pause, la duplication ou la restauration immédiate d’une session de travail sans dupliquer l’intégralité du système.

CoreWeave, Akamai et Crusoe font bloc autour du standard libre

L’enjeu dépasse le simple périmètre des laboratoires de recherche. À l’image des débuts du web où les pionniers d’Internet durent forger conjointement les standards de chiffrement pour permettre le commerce électronique, la gouvernance des agents exige des outils universellement auditables.

Outil de confinement	Éditeur d’origine	Technologies clés	Modèle de licence
SPACE	Perplexity	MicroVM Firecracker, langage Rust, plan de contrôle externe	Open source (Apache 2.0)
OpenShell	NVIDIA	Conteneurisation et contrôle matériel des ressources GPU	Open source
Bacs à sable SaaS tiers	Fournisseurs cloud fermés	Virtualisation propriétaire dépendante de l’infrastructure hôte	Propriétaire et payant

Pour assurer la diffusion industrielle de son composant, Perplexity a noué des accords stratégiques avec des acteurs majeurs du cloud d’infrastructure spécialisé dans l’IA tels que CoreWeave, Akamai et Crusoe, qui l’intègrent à leurs catalogues de services managés. Cette mise à disposition démontre une chose : le logiciel libre demeure le rempart le plus efficace pour auditer et verrouiller les portes du système.