Каждая задача агента выполняется в отдельной небольшой виртуальной машине со своей операционной системой, а сетевой доступ и ключи, которые хранит платформа, контролируются снаружи: в рабочей среде самого агента их нет. Внутри компании SPACE с июля заменил коммерческого поставщика песочниц, и создание песочницы, по данным Perplexity, стало в 3–5 раз быстрее. Перед публикацией компания проверила, можно ли из SPACE вырваться, — на фоне инцидента с OpenAI и Hugging Face, где агенты получили доступ к внутренней инфраструктуре обеих компаний. Девять моделей получили права root внутри гостевой виртуальной машины и пытались добраться до секрета на хосте или обойти запрет на выход в сеть...