For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the complete content index is available at https://we0.ai/llms.txt, the full English article bundle is available at https://we0.ai/llms-full.txt, and this page is available as Markdown at https://we0.ai/ko/articles/perplexity-space-open-source-ai-agent-san-6695cfec.md.
코드를 작성하는 에이전트에는 그 코드를 실행할 공간도 필요합니다. 생성된 코드에 개발자 머신이나 프로덕션 서버에 대한 직접적인 접근 권한을 부여하면 모델의 실수가 잠재적인 시스템 사고로 이어질 수 있습니다. 샌드박스는 주변 애플리케이션이 관리할 수 있...
코드를 작성하는 에이전트에는 그 코드를 실행할 공간도 필요합니다. 생성된 코드에 개발자 머신이나 프로덕션 서버에 대한 직접적인 접근 권한을 부여하면 모델의 실수가 잠재적인 시스템 사고로 이어질 수 있습니다. 샌드박스는 주변 애플리케이션이 관리할 수 있는 경계를 갖춘 별도의 실행 환경을 제공합니다.
Perplexity는 자사 구현을 공개하고 있습니다. Semafor는 10월 15일 보도에서 이 회사가 SPACE를 출시하고 인프라 파트너와 함께 고객에게 제공하기 위해 협력하고 있다고 전했습니다. 이제 공개 리포지토리를 통해 개발자는 제품 주장만 평가하는 것이 아니라 구체적인 구현을 직접 검토할 수 있습니다.
SPACE는 Sandboxed Platform for Agentic Code Execution의 약자입니다. 공식 리포지토리는 격리된 Linux 환경을 생성하고, 명령을 실행하며, 출력을 수집하고, 수명 주기를 관리하는 HTTP API를 설명합니다. 리포지토리에는 Apache 2.0 라이선스가 명시되어 있습니다.
실행의 단위는 Firecracker microVM입니다. 템플릿은 초기 파일 시스템과 런타임 구성을 제공하며, 각 샌드박스에는 자체 쓰기 가능 환경이 있습니다. 작업에 연속성이 필요할 때 애플리케이션은 동일한 샌드박스에서 여러 명령을 실행할 수 있습니다.
이는 코드를 실행하기 위한 인프라입니다. 어떤 작업을 수행할지, 어떤 입력을 제공할지, 어떤 출력을 보존할지는 여전히 애플리케이션이 결정합니다. 또한 오픈소스 공개가 무료 컴퓨팅 자원을 제공하는 것은 아닙니다. 누군가는 호스트, 스토리지 및 관련 서비스를 운영해야 합니다.
Perplexity는 Semafor에 9개의 최첨단 모델에 탈출 시도를 요청했고, 118회의 시도에서 성공적인 탈출 사례는 관찰되지 않았다고 밝혔습니다. 이 보도는 또한 CoreWeave, Akamai, Crusoe가 고객에게 SPACE를 제공하는 데 동의한 파트너라고 언급합니다.
이러한 진술은 회사와 보도에 귀속된 내용으로 유지해야 합니다. 탈출이 관찰되지 않은 유한한 테스트는 해당 테스트에 관한 유용한 증거이지만, 모든 미래의 익스플로잇이나 배포 오류에도 격리 경계가 견딜 것임을 입증할 수는 없습니다. 파트너 참여 역시 공급자 간에 동일한 가용성이나 가격이 보장된다는 의미는 아닙니다.
엔지니어링 관점의 질문은 애플리케이션의 위협 모델에서 시스템이 어떻게 동작하는가입니다. 기본 VM 경계와 함께 에이전트가 접근할 수 있는 리소스, 환경에 유입되는 자격 증명, 요구되는 호스트 권한을 검토해야 합니다.
첫 번째 샌드박스 안내서는 환경 생성, 명령 실행 및 정리를 다음과 같이 구분합니다.
이 순서는 요청을 수락하는 것과 요청을 완료하는 것이 다르기 때문에 중요합니다. 성공적인 생성 응답만으로 게스트가 명령 실행 준비를 마쳤다는 증거가 되지는 않습니다. 마찬가지로 일부 출력을 수신했다고 해서 프로세스가 성공적으로 완료되었다는 의미는 아닙니다.
공식 예시는 실행 상태와 기록을 보존하며 운영자에게 정리 여부를 묻습니다. 플랫폼을 사용하는 애플리케이션은 특히 워크로드에 기밀 입력이나 생성 파일이 포함될 경우 자체 보존 결정을 신중하게 내려야 합니다.
아키텍처 문서는 혼동하기 쉬운 여러 객체를 구분합니다.
| 객체 | 애플리케이션이 추적해야 하는 항목 |
|---|---|
| 샌드박스 | 환경 및 수명 주기 상태 |
| 수명 주기 작업 | 생성 또는 일시 중지와 같은 비동기 요청의 진행 상태 |
| 명령 세션 | 특정 프로세스 호출 및 연결 정보 |
| 프로세스 결과 | 명령이 성공적으로 완료되었는지 여부 |
샌드박스는 이를 생성한 요청이 종료된 후에도 계속 사용 가능할 수 있습니다. 명령이 완료되어도 해당 환경은 자동으로 삭제되지 않습니다.
문서는 상주 상태의 일시 중지와 스냅샷으로의 중단도 구분합니다. 운영자는 중지된 모든 환경이 동일한 내구성이나 리소스 비용을 가진다고 가정해서는 안 됩니다. 애플리케이션에 빠른 재사용, 내구성 있는 복원 또는 즉시 폐기 중 무엇이 필요한지에 맞춰 수명 주기 정책을 정해야 합니다.
설치 안내서는 KVM을 갖춘 apt 기반 Linux x86-64 호스트를 대상으로 합니다. 이 안내서는 /dev/kvm 및 /dev/net/tun 접근, 루프 장치, btrfs 지원, 권한 있는 컨테이너를 허용하는 로컬 Docker 데몬을 요구 사항으로 나열합니다.
가상화된 호스트에서는 필요한 장치와 중첩 가상화를 사용할 수 있어야 합니다. 문서화된 절차는 macOS에서 직접 실행되지 않습니다. 따라서 Docker Desktop이 설치되어 있다고 해서 노트북에서 이 안내서를 변경 없이 따를 수 있는 것은 아닙니다.
아이디어를 한 문장으로 입력하면 We0 AI가 쇼케이스 사이트, 페이지, CMS를 생성하고 출시 후 고객과 트래픽 확보를 돕습니다.
무료 등록을 위한 하나의 완전한 프로젝트 생성
하나의 완전한 생성 흐름을 시도하고 첫 번째 프로젝트 초안을 빠르게 보는 데 가장 적합합니다.
안내서는 로컬 Kind 클러스터를 사용합니다. 이는 문서화된 로컬 설정이며, 아키텍처는 직접 어댑터도 설명합니다. 따라서 모든 가능한 SPACE 배포에서 Kubernetes가 피할 수 없는 요구 사항이라고 설명해서는 안 됩니다.
이 안내서는 개발용 인증 설정을 사용하며 프로덕션 자격 증명을 사용하지 말라고 명시적으로 경고합니다. 릴리스를 평가할 때도 이 구분을 유지해야 합니다. 성공적인 로컬 실습은 작동하는 개발 환경을 보여 주는 것이지, 완료된 프로덕션 보안 검토를 의미하지는 않습니다.
Semafor는 SPACE를 에이전트 주변에 강제 가능한 경계를 설정하려는 다른 노력과 함께 다룹니다. NVIDIA OpenShell은 또 다른 공개 에이전트 런타임이며, Firecracker는 SPACE가 설명하는 실행 모델의 기반이 되는 microVM 기술을 제공합니다.
이 프로젝트들은 서로 다른 계층에서 작동합니다. 이들이 상호 대체 가능하다고 가정하기 전에 문서화된 호스트 요구 사항, 정책 및 통합 지점을 비교해야 합니다. SPACE의 경우 공개 코드, 첫 실행 예시 및 아키텍처 문서가 해당 운영 모델이 기존 에이전트 시스템에 적합한지 판단하는 가장 좋은 출발점입니다.
SPACE는 격리된 환경에서 에이전트 및 사용자 코드를 실행하기 위한 오픈소스 플랫폼입니다. 공식 문서는 Firecracker microVM으로 구축되고 HTTP API로 제어되는 Linux 샌드박스를 설명합니다.
리포지토리는 Apache 2.0에 따라 공개되며, 해당 라이선스의 조건이 적용됩니다. 호스팅, 인프라 및 상용 공급자 서비스에는 여전히 비용이 발생할 수 있습니다.
아니요. 보고된 118회의 시도는 회사가 수행한 특정 테스트를 설명합니다. 보안은 구성, 호스트 보호 및 워크로드에 노출된 권한에도 좌우됩니다.
설치 안내서는 필요한 장치를 갖춘 KVM 기반 Linux x86-64를 명시합니다. 또한 해당 지침은 macOS에서 직접 실행되지 않는다고 분명히 밝힙니다.
아니요. 안내서는 가상화, 네트워킹 및 스토리지 지원도 요구합니다. 가상 머신은 필요한 장치를 노출하고 중첩 가상화를 지원해야 합니다.
아니요. 명령 완료와 샌드박스 수명 주기는 별개입니다. 애플리케이션은 정리 또는 재사용 정책을 선택하고 관련 작업 결과를 확인해야 합니다.
SPACE는 Apache 2.0에 따라 검토 가능한 에이전트 실행 플랫폼을 제공합니다. microVM 환경, 명시적인 명령 세션 및 수명 주기 API는 생성된 코드를 애플리케이션 호스트 환경과 분리해 실행하기 위한 구체적인 구성 요소를 제공합니다.
이 릴리스에는 여전히 적절한 인프라와 신중한 통합이 필요합니다. 회사의 보안 테스트 결과와 함께 호스트 요구 사항, 리소스 경계 및 정리 동작을 평가하세요.
한 문장에서 시작해 몇 분 안에 완전한 웹사이트를 받아보세요.
