Perplexity、セキュアなサンドボックスを発表しAIエージェントの安全性と性能を強化

Perplexity AI Inc.は本日、既存のエージェント型AIサービス「Computer」の性能とセキュリティを向上させる新機能を発表しました。同社はSPACEというサンドボックスプラットフォームを導入し、AIエージェントが全力で動作できる一方、エージェントシステムに最高レベルのセキュリティを提供します。

Perplexity Computerは、PerplexityのAI検索エンジン上に提供される「デジタルワーカー」といえます。ユーザーが自然言語で記述した目標を受け取り、それをマルチステップのタスクに分解し、Claude、Gemini、Grokを含む19以上の最先端モデルをオーケストレーションして、ウェブ検索、メール、Notion、Slack、データキュレーションなどのツールと連携します。この点で、AnthropicのClaude CoworkやOpenAIのChatGPT Workといった他のエージェント型AIシステムと類似しています。

このシステムは過去の作業やユーザーのスタイルを記憶し、ユーザーが離れて自律的に実行させることができます。また、スケジュールに従って実行したり、データが変化したときに数時間、数日、数ヶ月にわたって監視・起動することも可能です。

長時間にわたる作業は再起動が必要になることがあります。これを処理するため、SPACEはセッションを一時停止、再開、または複数のサンドボックスに分岐できるようにラップします。名前の通り、サンドボックスはエージェントが扱うすべてのデータが存在する隔離されたスペースであり、他のエージェントやシステムから安全に隔離されたコンテキストを提供します。

Perplexityによれば、同社はまず多数の既製のサンドボックスシステムを評価しました。多くの設定は分離に優れていますが、ユーザーのパスワードやキーなどの情報を露出させることがあります。他のシステムは短時間のジョブには適していますが、数時間または数日間実行されるセッションでは混乱を招きます。

同社はSPACEを、セキュリティ問題と長期実行能力の両方を解決し、かつ数分で構築・破棄できるものとして設計しました。

エージェント型AIのためのセキュアな環境の構築

各タスクは、FirecrackerマイクロVMのインスタンス内で実行されます。FirecrackerはAmazon Web Servicesが開発したオープンソースの仮想マシンで、LambdaやFargateなどのAWSサービスのリソース利用効率を向上させるために設計されました。従来の仮想マシンは分離性に優れていますが、起動が遅くメモリ消費が大きいのに対し、コンテナは非常に高速ですがハードウェアレベルの分離が不足しています。Firecrackerは、最小5ミリ秒で起動する小さな仮想マシンにより、その中間を実現しました。

Perplexityは、SPACEがこの技術を利用して、一時停止、再開、セッションフォーク、セッションごとの資格情報分離、転送、オーケストレーションを一つのプラットフォームに統合し、完全な制御セットを提供すると付け加えました。

その結果、消費者はライブメモリとファイルをキャプチャし、毎分更新できるシステムを手に入れました。情報を最大1週間アーカイブして保持できます。つまり、ユーザーはタスクの途中で離れ、1週間後に戻ってきても、エージェントは中断したところから再開できます。

パスワードやキーなどの機密情報については、サンドボックス内には保存されず、ユーザー自身のパスワードおよびキー管理システムによって完全に管理され、必要なときだけアクセスされます。ユーザーはサンドボックスに保存された情報のために独自の暗号化キーを持ち込みます。ユーザーが暗号化キーを無効にすると、新しいサンドボックスはデータを読み取れなくなり、完全に安全になります。

SPACEの機能は本日よりComputerで利用可能です。同社は、どこでも実行できるように設計されていると述べています。NvidiaのVeraアーキテクチャを使用した初期テストでは、Computerスタイルのワークフローは現在のプロダクションリファレンスより約1.5倍高速で、同時サンドボックスの起動は1.9倍高速でした。

同社は、過去2ヶ月間社内でSPACEを使用してきたと付け加えました。過去1週間で、125万以上のサンドボックス作成と1190万のサンドボックス再接続をサポートしました。

Perplexityは、SPACEは同社が開発する予定のセキュア環境の最初のバージョンに過ぎないと述べています。AIとエージェントワークフローが進化し続けるにつれて、同社はインフラをアップデートして革新に対応していくとしています。