Perplexity Merilis SPACE sebagai Sumber Terbuka, Platform Sandbox Agen Buatan Sendiri

Perplexity mengumumkan pada 15 Oktober 2026 bahwa perusahaan tersebut merilis SPACE sebagai sumber terbuka. SPACE adalah platform sandbox di balik agen pribadi Computer. Kodenya dirilis di bawah Apache License 2.0, disertai repositori publik dan dokumentasi yang dapat diakses secara daring.

Dari Penyedia Komersial ke Sumber Terbuka

Perplexity meluncurkan Computer pada Februari dan awalnya mengandalkan penyedia sandbox komersial. Pada Juli, perusahaan mengganti penyedia tersebut dengan solusi internal bernama SPACE, yang menurutnya lebih tangguh dan andal. Perplexity menyatakan bahwa SPACE telah mendukung semua sesi Computer sejak Juli dan menangani jutaan pembuatan sandbox per hari. Dalam perbandingan perusahaan menggunakan lalu lintas produksi yang sama, pembuatan sandbox tercatat tiga hingga lima kali lebih cepat daripada dengan penyedia sebelumnya, lapor Perplexity.

Perusahaan menyatakan bahwa SPACE dirilis sebagai sumber terbuka untuk memberi para pengembang fondasi yang telah teruji dalam produksi bagi lingkungan operasi agen, dengan fitur isolasi, pemulihan status, serta kontrol kredensial dan jaringan yang sudah tersedia. Perplexity memandang tata kelola agen sebagai persoalan rekayasa dan menyatakan bahwa sumber terbuka sangat penting untuk mengatasinya. Perusahaan berpendapat bahwa pengembang yang dapat memeriksa, menyesuaikan, dan mengembangkan suatu sistem akan menemukan lebih banyak kelemahan dan membuat perangkat yang lebih baik.

Isolasi dan Kontrol Sesi

Setiap sandbox SPACE berjalan di dalam mesin virtual kecil dengan sistem operasinya sendiri, sehingga membentuk batas isolasi antara pekerjaan agen dan sistem host. Sementara itu, bidang kendali terpusat mengoordinasikan pembuatan, penghentian sementara, pelanjutan, atau penghapusan ruang kerja. Platform ini memperlakukan sandbox sebagai lingkungan yang tidak tepercaya dan mengelola akses jaringan serta kredensial yang disimpan platform dari luar sandbox. Dengan demikian, agen dapat terhubung ke layanan yang diizinkan tanpa menyimpan kredensial tersebut di lingkungan kerjanya.

Cuplikan berkas dan titik pemeriksaan yang sering dibuat untuk seluruh lingkungan yang sedang berjalan mempertahankan kemajuan saat terjadi gangguan. Agar proses tersebut tetap efisien, SPACE menyimpan perubahan alih-alih berulang kali menyalin seluruh lingkungan, sehingga mengurangi pekerjaan yang diperlukan untuk membuat, memulihkan, atau membuat cabang sandbox.

Di Computer, SPACE mendukung eksekusi kode terisolasi, penghentian sementara dan pelanjutan, pemulihan, serta pembuatan cabang sesi. Perplexity menyatakan bahwa kemampuan tersebut menjadi fondasi bagi asisten yang dapat membersihkan lembar kerja, menjalankan perhitungan, dan membuat bagan di ruang kerja terpisah; berhenti sementara agar seseorang dapat meninjau draf atau memberikan informasi yang kurang, lalu melanjutkan dengan berkas dan status proses yang tetap terjaga; atau menguji dua cara membersihkan kumpulan data dalam salinan ruang kerja yang terpisah dan memulihkan berkas versi sebelumnya setelah terjadi kesalahan.

Perplexity menyatakan bahwa agen yang mengerjakan tugas sah tetap dapat melintasi batas keamanan saat berupaya mengatasi berkas yang hilang, permintaan yang gagal, atau penolakan izin. Perusahaan mengatakan bahwa mereka memadukan perlindungan model, yang mengurangi kemungkinan perilaku tidak aman, dengan kontrol independen di sistem sekitarnya yang membatasi akses agen dan menahan dampak jika perlindungan tersebut gagal.

Evaluasi Keamanan

Perplexity menyatakan bahwa serangkaian pengujian keamanan baru-baru ini menunjukkan SPACE tangguh menghadapi teknik untuk melewati perlindungan jaringan, seperti yang digunakan dalam insiden OpenAI/Hugging Face. Dalam evaluasi keamanan yang dipublikasikan perusahaan, yang menguji platform tersebut dengan agen-agen yang sengaja berupaya menembus batasnya, para penguji tidak mencatat satu pun upaya lolos dari mesin virtual ke host dalam 108 percobaan. Beberapa percobaan memang menemukan cara untuk mengakali pembatasan jaringan; Perplexity menyatakan bahwa kelemahan tersebut telah diperbaiki dan kedua metode serangan yang teridentifikasi tidak berhasil dalam pengujian lanjutan. Perusahaan juga mengatakan telah mengungkapkan kepada para vendor kelemahan terkait yang ditemukan pada platform sandbox lain.

SPACE bergabung dengan sejumlah perangkat keamanan yang telah dirilis Perplexity melalui Secure Intelligence Institute, yang menurut perusahaan merupakan upaya untuk melakukan penelitian keamanan dan berkolaborasi dengan komunitas yang lebih luas. Perangkat yang dirilis sebelumnya mencakup BrowseSafe, model dan tolok ukur untuk mendeteksi instruksi berbahaya yang tersembunyi di halaman web; Numbat, perangkat keamanan yang dirilis sebagai sumber terbuka pada Juli untuk membantu mendeteksi, menyelidiki, dan mencegah perilaku agen berbahaya di komputer; serta Bumblebee, pemindai yang dirilis sebagai sumber terbuka pada Mei untuk memeriksa paket perangkat lunak, ekstensi, dan konfigurasi alat AI berisiko di komputer pengembang.

Repositori dan Ketersediaan Cloud

SPACE, singkatan dari Sandboxed Platform for Agentic Code Execution, diterbitkan di repositori GitHub di bawah Apache License 2.0. Repositori tersebut menjelaskan platform yang menjalankan kode di microVM Firecracker yang terisolasi, dengan API HTTP untuk membuat lingkungan Linux, menjalankan perintah, mengumpulkan keluaran, dan mengelola siklus hidup sandbox. Templat menyediakan lingkungan awal, sedangkan sandbox merupakan instans lingkungan tersebut dengan mesin virtual dan sistem berkas yang dapat ditulisi sendiri; beberapa perintah dapat dijalankan di sandbox yang sama. Perubahan siklus hidup berlangsung secara asinkron. API mengembalikan ID operasi yang dipantau pemanggil melalui permintaan berkala hingga selesai, sementara keluaran perintah dikirim melalui koneksi bidang data terpisah menggunakan token lampiran yang berlaku khusus untuk sesi.

SPACE diimplementasikan dalam Rust, tetapi aplikasi berinteraksi dengannya melalui HTTP dan peristiwa yang dikirim server, bukan dengan menyematkan pustaka Rust. Proyek ini menyertakan pembungkus kompatibilitas E2B yang berfungsi dengan SDK Python E2B yang telah diuji. Dokumentasi penyiapan mencakup penerapan di klaster Kind lokal dan autentikasi, sementara panduan arsitektur menjelaskan cara menjalankan SPACE tanpa Kubernetes. Panduan SPACE yang dihosting membahas instalasi, konfigurasi, alur kerja sandbox pertama, dan arsitektur, sementara referensi API pendamping mencantumkan titik akhir, kolom, dan contoh.

Perplexity mengatakan bahwa CoreWeave dan Akamai telah menguji dan meluncurkan SPACE di platform cloud masing-masing, serta bekerja sama dengan perusahaan tersebut agar SPACE tersedia bagi pelanggan mereka. Crusoe juga bermitra dengan Perplexity untuk menghadirkan SPACE ke portofolio Managed AI Services di platform cloud-nya, kata perusahaan itu.