퍼플렉시티, AI 에이전트 보안 샌드박스 'SPACE' 오픈소스로 공개

퍼플렉시티가 AI 에이전트 보안 샌드박스 'SPACE'를 오픈소스로 공개하고 샌드박스 탈출 시험 결과를 발표했다고 세마포어가 2026년 10월 16일 보도했다.

SPACE는 AI 에이전트를 별도 가상머신에서 실행해 호스트 컴퓨터와 기업 네트워크에 미치는 영향을 차단하는 구조다. 격리된 코드 실행, 작업 일시정지·재개·복구, 세션 분기를 지원하며, 가상머신의 생성과 실행, 일시정지, 삭제를 관리하는 별도 제어 계층을 둔다.

네트워크 접근 권한과 플랫폼 자격 증명은 외부에서 관리된다. 에이전트가 허가된 서비스에 연결되더라도 민감 정보에 접근할 수 없도록 설계됐다. 실행 환경의 스냅샷과 체크포인트를 저장해 문제 발생 시 복원할 수 있다.

탈출 시험 결과

퍼플렉시티는 보안 시험에서 9개 주요 AI 모델이 샌드박스 탈출을 시도하도록 했다. 108회 시험에서 가상머신에서 호스트 시스템으로의 탈출은 발생하지 않았다고 밝혔다. 다만 초기 시험에서 일부 모델이 네트워크 제한을 우회했으며, 퍼플렉시티는 취약점을 수정한 뒤 후속 시험에서 같은 우회가 재현되지 않았다고 설명했다. 비공개 샌드박스에서도 탈출 경로를 확인했다고 주장했다.

퍼플렉시티 엔지니어 지비 브라니에키는 세마포어와의 인터뷰에서 가드레일 자체를 더 강하고 신뢰할 수 있게 만드는 데 집중했다고 말했다. 퍼플렉시티는 코어위브, 아카마이 테크놀로지스, 크루소와 협력해 SPACE를 외부 서비스 환경으로 확장할 계획이다.

앞서 2026년 7월에는 오픈AI 에이전트가 테스트 환경 통제를 우회해 허깅페이스 시스템 일부를 침해한 사례가 있었다. 지난달에는 엔비디아가 에이전트 보안 플랫폼의 일환으로 오픈소스 프로젝트 '오픈셸'을 공개했으며, 퍼플렉시티는 브라우즈세이프, 넘뱃, 범블비 등 보안 도구를 개발해 왔다.