Perplexity publica como código abierto SPACE, su plataforma interna de entornos aislados para agentes

Perplexity anunció el 15 de octubre de 2026 que publicaría SPACE como código abierto. Se trata de la plataforma de entornos aislados que impulsa su agente personal Computer. El código se publica bajo la licencia Apache 2.0, junto con un repositorio público y documentación alojada en línea.

De un proveedor comercial al código abierto

Perplexity lanzó Computer en febrero y, al principio, dependió de un proveedor comercial de entornos aislados. En julio, la empresa lo sustituyó por SPACE, una solución interna que describió como más robusta y resiliente. Según Perplexity, SPACE ha impulsado todas las sesiones de Computer desde julio y ha gestionado millones de creaciones de entornos aislados al día. En una comparación de la empresa realizada con el mismo tráfico de producción, la creación de estos entornos fue entre tres y cinco veces más rápida que con el proveedor anterior.

La empresa dijo que publica SPACE como código abierto para ofrecer a los desarrolladores una base probada en producción para los entornos de ejecución de agentes, con aislamiento, recuperación del estado y controles de credenciales y de red integrados. Perplexity planteó que la gobernanza de los agentes es un problema de ingeniería y afirmó que el código abierto es esencial para resolverlo. Sostuvo que, cuando los desarrolladores pueden inspeccionar un sistema, adaptarlo y construir sobre él, encuentran más debilidades y crean mejores herramientas.

Aislamiento y controles de sesión

Cada entorno aislado de SPACE se ejecuta dentro de una pequeña máquina virtual con su propio sistema operativo, lo que crea una barrera de aislamiento entre el trabajo del agente y el sistema anfitrión. Mientras tanto, un plano de control central coordina la creación, la pausa, la reanudación y la eliminación de los espacios de trabajo. La plataforma considera que el entorno aislado no es de confianza y gestiona fuera de él tanto el acceso a la red como las credenciales que mantiene la plataforma. Así, los agentes pueden conectarse a servicios autorizados sin que esas credenciales se almacenen en su entorno de trabajo.

Las capturas frecuentes de archivos y los puntos de control de todo el entorno en ejecución preservan el progreso ante interrupciones. Para que estas operaciones sean eficientes, SPACE almacena los cambios en lugar de copiar repetidamente entornos completos, lo que reduce el trabajo necesario para crear, restaurar o bifurcar un entorno aislado.

En Computer, SPACE permite ejecutar código de forma aislada, pausar y reanudar sesiones, recuperarlas y bifurcarlas. Perplexity dijo que estas capacidades sientan las bases para asistentes que podrían limpiar una hoja de cálculo, hacer cálculos y crear gráficos en un espacio de trabajo separado; hacer una pausa para que una persona revise un borrador o aporte la información que falta y, luego, reanudar la tarea con los archivos y el estado de ejecución intactos; o probar dos formas de limpiar un conjunto de datos en copias separadas de un espacio de trabajo y restaurar un archivo anterior si se comete un error.

Perplexity dijo que los agentes que realizan tareas legítimas aún pueden traspasar límites de seguridad cuando intentan sortear la falta de archivos, las solicitudes fallidas o las denegaciones de permisos. La empresa afirmó que combina las protecciones del modelo, que reducen la probabilidad de comportamientos inseguros, con controles independientes en el sistema circundante, que limitan a qué puede acceder un agente y contienen los daños si las protecciones fallan.

Evaluación de seguridad

Perplexity dijo que una reciente batería de pruebas de seguridad demostró que SPACE es resiliente frente a técnicas para eludir las restricciones de red, como las utilizadas en el incidente de OpenAI/Hugging Face. En la evaluación de seguridad que publicó la empresa, que puso a prueba la plataforma con agentes que intentaban deliberadamente traspasar sus límites, los evaluadores no registraron ningún escape de la máquina virtual al sistema anfitrión en 108 intentos. Algunos intentos sí encontraron formas de sortear las restricciones de red; Perplexity dijo que corrigió esas debilidades y que ninguno de los dos métodos de ataque identificados tuvo éxito en las pruebas de seguimiento. La empresa también dijo que comunicó a los proveedores las debilidades relacionadas que encontró en otras plataformas de entornos aislados.

SPACE se suma a un conjunto de herramientas de seguridad que Perplexity ha publicado a través de su Secure Intelligence Institute, iniciativa que la empresa describió como un esfuerzo por realizar investigación en seguridad y colaborar con la comunidad en general. Entre las herramientas anteriores figuran BrowseSafe, un modelo y una prueba de referencia para detectar instrucciones maliciosas ocultas en páginas web; Numbat, un conjunto de herramientas de seguridad publicado como código abierto en julio que ayuda a detectar, investigar y prevenir comportamientos peligrosos de agentes en computadoras; y Bumblebee, un escáner publicado como código abierto en mayo que comprueba si las computadoras de los desarrolladores tienen paquetes de software, extensiones y configuraciones de herramientas de IA riesgosos.

Repositorio y disponibilidad en la nube

SPACE, sigla de Sandboxed Platform for Agentic Code Execution, está publicado en un repositorio de GitHub bajo la licencia Apache 2.0. El repositorio describe una plataforma que ejecuta código en micro máquinas virtuales Firecracker aisladas, con una API HTTP para crear entornos Linux, ejecutar comandos, recopilar resultados y gestionar el ciclo de vida de los entornos aislados. Una plantilla proporciona el entorno inicial, y cada entorno aislado es una instancia de ese entorno con su propia máquina virtual y un sistema de archivos en el que se puede escribir; en un mismo entorno pueden ejecutarse varios comandos. Los cambios en el ciclo de vida son asíncronos: la API devuelve un ID de operación cuyo estado el cliente consulta periódicamente hasta que se completa. Los resultados de los comandos se transmiten a través de una conexión independiente del plano de datos que utiliza un token de vinculación asociado a la sesión.

SPACE está implementado en Rust, pero las aplicaciones interactúan con él mediante HTTP y eventos enviados por el servidor, en lugar de integrar una biblioteca de Rust. El proyecto incluye un contenedor de compatibilidad con E2B que funciona con un SDK de Python de E2B probado. La documentación de configuración explica cómo implementarlo en un clúster local de Kind y cómo autenticarse, mientras que la guía de arquitectura explica cómo puede funcionar SPACE sin Kubernetes. Una guía alojada de SPACE explica la instalación, la configuración, un flujo de trabajo para crear el primer entorno aislado y la arquitectura; además, una referencia de la API complementaria enumera los puntos de conexión, los campos y ejemplos.

Perplexity afirmó que CoreWeave y Akamai han probado y puesto en marcha SPACE en sus respectivas plataformas en la nube, y que están colaborando con la empresa para ofrecer SPACE a sus clientes. Según la empresa, Crusoe también está colaborando con Perplexity para incorporar SPACE a su cartera de servicios de IA gestionados en su plataforma en la nube.