Perplexity julkaisee SPACE-agenttihiekkalaatikkonsa avoimena lähdekoodina

Perplexity ilmoitti 15. lokakuuta 2026 julkaisevansa avoimena lähdekoodina SPACEn, Computer-henkilökohtaisen agenttinsa taustalla olevan hiekkalaatikkoalustan. Koodi julkaistaan Apache License 2.0 -lisenssillä, ja sen yhteydessä tarjotaan julkinen koodivarasto sekä verkossa saatavilla oleva dokumentaatio.

Kaupallisesta palveluntarjoajasta avoimeen lähdekoodiin

Perplexity julkaisi Computerin helmikuussa ja käytti aluksi kaupallisesti saatavilla olevaa hiekkalaatikkopalvelua. Heinäkuussa yhtiö korvasi palvelun omalla SPACE-ratkaisullaan, jota se kuvaili aiempaa vankemmaksi ja toimintavarmemmaksi. Perplexityn mukaan SPACE on palvellut kaikkia Computer-istuntoja heinäkuusta lähtien ja käsitellyt miljoonia hiekkalaatikoiden luonnteja päivässä. Yhtiön vertailussa, joka tehtiin samalla tuotantoliikenteellä, hiekkalaatikot luotiin Perplexityn mukaan kolmesta viiteen kertaa nopeammin kuin aiemmalla palveluntarjoajalla.

Yhtiön mukaan SPACE julkaistaan avoimena lähdekoodina, jotta kehittäjät saisivat tuotantokäytössä testatun perustan agenttien suoritusympäristöille. Siihen kuuluvat valmiiksi eristys, tilan palautus sekä tunnistetietojen ja verkkoyhteyksien hallinta. Perplexity kuvaili agenttien hallintaa tekniseksi ongelmaksi ja sanoi avoimen lähdekoodin olevan sen ratkaisemisessa välttämätön. Yhtiön mukaan järjestelmää tarkastelemalla, mukauttamalla ja sen pohjalta rakentamalla kehittäjät löytävät enemmän heikkouksia ja kehittävät parempia työkaluja.

Eristys ja istuntojen hallinta

Jokainen SPACE-hiekkalaatikko toimii pienessä virtuaalikoneessa, jolla on oma käyttöjärjestelmänsä. Näin agentin työ eristetään isäntäjärjestelmästä. Keskitetty ohjaustaso puolestaan koordinoi työtilojen luomista, keskeyttämistä, jatkamista ja poistamista. Alusta käsittelee hiekkalaatikkoa epäluotettavana ympäristönä ja hallinnoi verkkoyhteyksiä sekä alustan hallussa olevia tunnistetietoja hiekkalaatikon ulkopuolella. Näin agentit voivat käyttää valtuutettuja palveluja tallentamatta tunnistetietoja työympäristöönsä.

Toistuvat tiedostotallennukset ja koko käynnissä olevan ympäristön tilannevedokset säilyttävät edistymisen keskeytysten yli. Jotta nämä toiminnot pysyisivät tehokkaina, SPACE tallentaa muutokset sen sijaan, että se kopioisi koko ympäristön yhä uudelleen. Näin hiekkalaatikon luominen, palauttaminen tai haarauttaminen vaatii vähemmän työtä.

Computerissa SPACE tukee koodin suorittamista eristetyssä ympäristössä, istunnon keskeyttämistä ja jatkamista, palautusta sekä istunnon haarauttamista. Perplexityn mukaan nämä ominaisuudet luovat perustan avustajille, jotka voivat siistiä laskentataulukon, suorittaa laskutoimituksia ja luoda kaavioita erillisessä työtilassa; keskeyttää työn, jotta ihminen voi tarkistaa luonnoksen tai toimittaa puuttuvat tiedot, ja jatkaa sitten työtä tiedostojen ja käynnissä olevan tilan säilyessä; tai kokeilla kahta tapaa tietojoukon siistimiseen työtilan erillisissä kopioissa ja palauttaa aiemman tiedoston virheen jälkeen.

Perplexityn mukaan laillisia tehtäviä suorittavat agentit voivat silti ylittää tietoturvarajoja yrittäessään kiertää puuttuvista tiedostoista, epäonnistuneista pyynnöistä tai käyttöoikeuksien epäämisestä aiheutuvia ongelmia. Yhtiö kertoi yhdistävänsä mallin suojatoimet, jotka pienentävät haitallisen toiminnan todennäköisyyttä, ympäröivän järjestelmän erillisiin hallintakeinoihin. Ne rajoittavat agentin käyttöoikeuksia ja pitävät vahingot kurissa, jos suojatoimet pettävät.

Tietoturva-arviointi

Perplexity kertoi tuoreen laajan tietoturvatestauksen osoittaneen, että SPACE kestää verkon kiertotekniikoita, jollaisia käytettiin OpenAI:n ja Hugging Facen tapauksessa. Yhtiön julkaisemassa tietoturva-arvioinnissa alustaa testattiin agenteilla, jotka pyrkivät tarkoituksella murtamaan sen rajoja. Testaajat eivät onnistuneet kertaakaan pääsemään virtuaalikoneesta isäntäjärjestelmään 108 yrityksestä huolimatta. Joissakin yrityksissä löydettiin keinoja kiertää verkkorajoituksia. Perplexity kertoi korjanneensa nämä heikkoudet ja sanoi, ettei kumpikaan tunnistetuista hyökkäysmenetelmistä onnistunut jatkotestauksessa. Yhtiö kertoi myös ilmoittaneensa muiden hiekkalaatikkoalustojen toimittajille niistä löytämistään vastaavista heikkouksista.

SPACE liittyy tietoturvatyökalujen joukkoon, jonka Perplexity on julkaissut Secure Intelligence Institute -instituutin kautta. Yhtiö kuvaili instituuttia hankkeeksi, jonka tavoitteena on tehdä tietoturvatutkimusta ja tehdä yhteistyötä laajemman yhteisön kanssa. Aiempiin työkaluihin kuuluvat BrowseSafe, malli ja vertailutesti, joilla tunnistetaan verkkosivuille piilotettuja haitallisia ohjeita; Numbat, heinäkuussa avoimena lähdekoodina julkaistu tietoturvatyökalupaketti, joka auttaa havaitsemaan, tutkimaan ja estämään agenttien vaarallista toimintaa tietokoneilla; sekä Bumblebee, toukokuussa avoimena lähdekoodina julkaistu skanneri, joka tarkistaa kehittäjien tietokoneista riskialttiit ohjelmistopaketit, laajennukset ja tekoälytyökalujen määritykset.

Koodivarasto ja pilvipalvelusaatavuus

SPACE on lyhenne sanoista eristetty alusta agenttisen koodin suorittamiseen. Se on julkaistu GitHub-koodivarastossa Apache License 2.0 -lisenssillä. Koodivaraston kuvauksen mukaan alusta suorittaa koodia eristetyissä Firecracker-mikrovirtuaalikoneissa. HTTP-rajapinnan avulla voidaan luoda Linux-ympäristöjä, suorittaa komentoja, kerätä tulosteita ja hallita hiekkalaatikoiden elinkaarta. Mallipohja määrittää aloitusympäristön, ja hiekkalaatikko on tämän ympäristön ilmentymä, jolla on oma virtuaalikone ja kirjoitettava tiedostojärjestelmä. Samassa hiekkalaatikossa voidaan suorittaa useita komentoja. Elinkaaren muutokset ovat asynkronisia: rajapinta palauttaa toimintotunnuksen, jonka valmistumista kutsuja tarkistaa kyselyillä. Komentojen tulosteet kulkevat erillisen datatasoyhteyden kautta istuntokohtaista liittämistunnusta käyttäen.

SPACE on toteutettu Rustilla, mutta sovellukset ovat siihen yhteydessä HTTP:n ja palvelimen lähettämien tapahtumien välityksellä sen sijaan, että ne upottaisivat Rust-kirjaston. Projektiin sisältyy E2B-yhteensopivuuskerros, joka toimii testatun E2B Python SDK:n kanssa. Asennusohjeissa käsitellään käyttöönottoa paikallisessa Kind-klusterissa ja todennusta, kun taas arkkitehtuurioppaassa selitetään, miten SPACE voi toimia ilman Kubernetesia. Verkossa saatavilla oleva SPACE-opas käy läpi asennuksen, määritykset, ensimmäisen hiekkalaatikkotyönkulun ja arkkitehtuurin. Sen ohella julkaistussa API-viitteessä luetellaan päätepisteet, kentät ja esimerkit.

Perplexityn mukaan CoreWeave ja Akamai ovat testanneet SPACEa ja ottaneet sen käyttöön omilla pilvialustoillaan. Ne tekevät yhteistyötä yhtiön kanssa, jotta SPACE saataisiin asiakkaidensa käyttöön. Crusoe tekee niin ikään yhteistyötä Perplexityn kanssa tuodakseen SPACE:n osaksi Managed AI Services -palveluvalikoimaansa omalla pilvialustallaan, Perplexity kertoi.