Perplexity zveřejňuje zdrojový kód SPACE, své vlastní platformy sandboxů pro agenty

Společnost Perplexity oznámila 15. října 2026, že zpřístupňuje SPACE jako open source. Jde o platformu sandboxů, na níž běží její osobní agent Computer; kód vydává pod licencí Apache License 2.0 spolu s veřejným repozitářem a hostovanou dokumentací.

Od komerčního poskytovatele k open source

Perplexity uvedla Computer na trh v únoru a zpočátku využívala komerčně dostupného poskytovatele sandboxů. V červenci ho společnost nahradila vlastním řešením SPACE, které označila za robustnější a odolnější. Podle Perplexity SPACE od července zajišťuje všechny relace Computer a denně obslouží miliony vytvoření sandboxů. Při srovnání na stejném produkčním provozu bylo vytváření sandboxů třikrát až pětkrát rychlejší než u předchozího poskytovatele, uvedla společnost.

Společnost uvedla, že zpřístupňuje SPACE jako open source, aby vývojářům poskytla v produkčním provozu ověřený základ pro běhová prostředí agentů s integrovanou izolací, obnovou stavu a řízením přihlašovacích údajů i síťového provozu. Perplexity představila správu agentů jako technický problém a uvedla, že open source je pro jeho řešení nezbytný. Argumentovala tím, že vývojáři, kteří mohou systém prozkoumat, upravovat a dále rozvíjet, odhalí více slabin a vytvoří lepší nástroje.

Izolace a řízení relací

Každý sandbox SPACE běží v malém virtuálním počítači s vlastním operačním systémem, který vytváří hranici izolace mezi činností agenta a hostitelským systémem. Centrální řídicí rovina přitom koordinuje vytváření, pozastavování, obnovování a odstraňování pracovních prostředí. Platforma považuje sandbox za nedůvěryhodné prostředí a přístup k síti i přihlašovací údaje spravované platformou řídí mimo něj. Agenti se tak mohou připojovat k povoleným službám, aniž by se tyto údaje ukládaly do jejich pracovního prostředí.

Pravidelné snímky souborů a kontrolní body celého běžícího prostředí uchovávají dosavadní práci i při přerušení. Aby tyto operace byly efektivní, SPACE ukládá změny, místo aby opakovaně kopíroval celý obsah prostředí, a omezuje tak množství práce potřebné k vytvoření, obnovení nebo rozvětvení sandboxu.

V Computer zajišťuje SPACE izolované spouštění kódu, pozastavení a obnovení, obnovu i větvení relací. Podle Perplexity tyto funkce tvoří základ pro asistenty, kteří by mohli vyčistit tabulku, provést výpočty a vytvořit grafy v odděleném pracovním prostředí; pozastavit práci, aby člověk mohl zkontrolovat návrh nebo doplnit chybějící informace, a poté pokračovat se zachovanými soubory i běžícím stavem; nebo vyzkoušet dva způsoby čištění datové sady v oddělených kopiích pracovního prostředí a po chybě obnovit předchozí verzi souboru.

Perplexity uvedla, že agenti plnící legitimní úkoly mohou přesto překročit bezpečnostní hranice, když se pokoušejí obejít chybějící soubory, neúspěšné požadavky nebo zamítnutá oprávnění. Společnost kombinuje ochranná opatření na úrovni modelu, která snižují pravděpodobnost nebezpečného chování, s nezávislými kontrolami v okolním systému. Ty omezují přístup agenta a pomáhají zmírnit škody, pokud ochranná opatření selžou.

Bezpečnostní hodnocení

Perplexity uvedla, že nedávná série bezpečnostních testů prokázala odolnost SPACE vůči technikám obcházení síťových omezení, jaké byly použity při incidentu OpenAI/Hugging Face. V publikovaném bezpečnostním hodnocení, které testovalo platformu proti agentům cíleně se pokoušejícím překonat její hranice, nezaznamenali testeři při 108 pokusech ani jeden únik z virtuálního počítače do hostitelského systému. Některé pokusy však našly způsob, jak obejít síťová omezení; Perplexity uvedla, že tyto slabiny opravila a že při následném testování nebyla úspěšná ani jedna z odhalených metod útoku. Společnost také sdělila, že o souvisejících slabinách, které našla v jiných platformách sandboxů, informovala jejich dodavatele.

SPACE se připojuje k řadě bezpečnostních nástrojů, které Perplexity zveřejnila prostřednictvím svého institutu Secure Intelligence Institute. Společnost jej popsala jako iniciativu zaměřenou na bezpečnostní výzkum a spolupráci s širší komunitou. Mezi dříve vydané nástroje patří BrowseSafe, model a srovnávací test pro odhalování škodlivých pokynů skrytých na webových stránkách; Numbat, bezpečnostní sada nástrojů zveřejněná jako open source v červenci, která pomáhá odhalovat, vyšetřovat a předcházet nebezpečnému chování agentů na počítačích; a Bumblebee, skener zveřejněný jako open source v květnu, který kontroluje počítače vývojářů a hledá rizikové softwarové balíčky, rozšíření a konfigurace nástrojů umělé inteligence.

Repozitář a dostupnost v cloudu

SPACE, zkratka pro platformu izolovaného spouštění kódu agentů (Sandboxed Platform for Agentic Code Execution), je zveřejněna v repozitáři GitHub pod licencí Apache License 2.0. Repozitář popisuje platformu, která spouští kód v izolovaných mikrovirtuálních počítačích Firecracker. Její rozhraní HTTP API slouží k vytváření prostředí Linux, spouštění příkazů, shromažďování výstupů a správě životního cyklu sandboxů. Šablona určuje výchozí prostředí a sandbox je jeho instancí s vlastním virtuálním počítačem a souborovým systémem umožňujícím zápis; v jednom sandboxu lze spouštět více příkazů. Změny životního cyklu probíhají asynchronně: API vrátí ID operace, na jejíž dokončení se volající opakovaně dotazuje. Výstup příkazů se přenáší samostatným spojením datové roviny, které využívá přístupový token pro konkrétní relaci.

SPACE je implementována v Rustu, aplikace s ní však komunikují prostřednictvím HTTP a událostí odesílaných serverem, místo aby do sebe vkládaly knihovnu Rustu. Projekt obsahuje vrstvu zajišťující kompatibilitu s E2B, která funguje s testovaným Python SDK pro E2B. Dokumentace k nastavení popisuje nasazení v lokálním clusteru Kind a autentizaci, zatímco průvodce architekturou vysvětluje, jak může SPACE fungovat bez Kubernetes. Průvodce hostovanou platformou SPACE provede čtenáře instalací, konfigurací, postupem práce s prvním sandboxovým prostředím a architekturou; doprovodná dokumentace k API uvádí koncové body, pole a příklady.

Společnost Perplexity uvedla, že CoreWeave a Akamai platformu SPACE otestovaly a spustily na svých cloudových platformách a spolupracují s ní na zpřístupnění SPACE svým zákazníkům. Společnost dodala, že Crusoe také spolupracuje s Perplexity na zařazení SPACE do svého portfolia Managed AI Services na vlastní cloudové platformě.