Perplexity rende open source SPACE, la sua piattaforma interna di sandbox per agenti

Perplexity ha annunciato il 15 ottobre 2026 che renderà open source SPACE, la piattaforma sandbox alla base del suo agente personale Computer, pubblicando il codice con licenza Apache 2.0, un repository pubblico e documentazione online.

Da un fornitore commerciale all’open source

Perplexity ha lanciato Computer a febbraio e inizialmente si è affidata a un fornitore di sandbox disponibile in commercio. A luglio, l’azienda ha sostituito quel fornitore con una soluzione interna chiamata SPACE, che ha descritto come più solida e resiliente. Perplexity ha dichiarato che SPACE alimenta tutte le sessioni di Computer da luglio e gestisce milioni di creazioni di sandbox al giorno. Secondo quanto riferito da Perplexity, in un confronto condotto dall’azienda sullo stesso traffico di produzione, la creazione delle sandbox è risultata da tre a cinque volte più rapida rispetto al fornitore precedente.

L’azienda ha dichiarato di rendere SPACE open source per offrire agli sviluppatori una base collaudata in produzione per gli ambienti di esecuzione degli agenti, con isolamento, ripristino dello stato e controlli su credenziali e rete integrati. Perplexity ha presentato la governance degli agenti come un problema di ingegneria e ha affermato che l’open source è essenziale per risolverlo, sostenendo che gli sviluppatori, potendo esaminare e adattare un sistema e svilupparci sopra, individuano più vulnerabilità e realizzano strumenti migliori.

Isolamento e controlli delle sessioni

Ogni sandbox SPACE viene eseguita all’interno di una piccola macchina virtuale con un proprio sistema operativo, creando una barriera di isolamento tra il lavoro dell’agente e il sistema host; un piano di controllo centrale coordina la creazione, la sospensione, la ripresa e la rimozione degli spazi di lavoro. La piattaforma considera la sandbox non attendibile e gestisce l’accesso alla rete e le credenziali custodite dalla piattaforma al di fuori della sandbox, così che gli agenti possano connettersi ai servizi autorizzati senza che tali credenziali siano memorizzate nel loro ambiente di lavoro.

I frequenti snapshot dei file e i checkpoint dell’intero ambiente in esecuzione preservano i progressi in caso di interruzioni. Per rendere efficienti queste operazioni, SPACE memorizza le modifiche invece di copiare ripetutamente interi ambienti, riducendo il lavoro necessario per creare, ripristinare o duplicare una sandbox.

In Computer, SPACE supporta l’esecuzione isolata del codice, la sospensione e la ripresa, il ripristino e la ramificazione delle sessioni. Perplexity ha dichiarato che queste funzionalità offrono le basi per assistenti in grado di ripulire un foglio di calcolo, eseguire calcoli e creare grafici in uno spazio di lavoro separato; sospendersi affinché una persona possa esaminare una bozza o fornire le informazioni mancanti, per poi riprendere mantenendo file e stato di esecuzione; oppure provare due metodi per ripulire un insieme di dati in copie separate di uno spazio di lavoro e ripristinare un file precedente dopo un errore.

Perplexity ha dichiarato che gli agenti impegnati in attività legittime possono comunque oltrepassare i confini di sicurezza quando cercano di aggirare l’assenza di file, le richieste non riuscite o i rifiuti di autorizzazione. L’azienda ha affermato di affiancare alle protezioni del modello, che riducono la probabilità di comportamenti non sicuri, controlli indipendenti nel sistema circostante, che limitano ciò a cui un agente può accedere e contengono i danni qualora le protezioni non funzionino.

Valutazione della sicurezza

Perplexity ha dichiarato che una recente e intensa serie di test di sicurezza ha dimostrato la resilienza di SPACE alle tecniche di aggiramento della rete, come quelle usate nell’incidente che ha coinvolto OpenAI e Hugging Face. Nella valutazione della sicurezza pubblicata dall’azienda, che ha messo alla prova la piattaforma con agenti intenzionati a violarne i confini, i tester non hanno registrato alcuna fuga dalla macchina virtuale verso il sistema host in 108 tentativi. Alcuni tentativi hanno individuato modi per aggirare le restrizioni di rete; Perplexity ha dichiarato di aver corretto queste vulnerabilità e che nessuno dei due metodi di attacco individuati ha avuto successo nei test successivi. L’azienda ha inoltre affermato di aver segnalato ai rispettivi fornitori le vulnerabilità correlate rilevate in altre piattaforme sandbox.

SPACE si aggiunge agli strumenti di sicurezza che Perplexity ha pubblicato tramite il suo Secure Intelligence Institute, un’iniziativa che, secondo l’azienda, mira a condurre ricerche sulla sicurezza e a collaborare con la comunità più ampia. Tra gli strumenti precedenti figurano BrowseSafe, un modello e benchmark per rilevare istruzioni dannose nascoste nelle pagine web; Numbat, un kit di strumenti di sicurezza reso open source a luglio che aiuta a rilevare, esaminare e prevenire comportamenti pericolosi degli agenti sui computer; e Bumblebee, uno scanner reso open source a maggio che controlla i computer degli sviluppatori alla ricerca di pacchetti software, estensioni e configurazioni di strumenti di IA rischiosi.

Repository e disponibilità nel cloud

SPACE, acronimo di Sandboxed Platform for Agentic Code Execution, è pubblicato in un repository su GitHub con licenza Apache 2.0. Il repository descrive una piattaforma che esegue codice in microVM Firecracker isolate, con un’API HTTP usata per creare ambienti Linux, eseguire comandi, raccogliere risultati e gestire il ciclo di vita delle sandbox. Un modello fornisce l’ambiente iniziale, mentre una sandbox è un’istanza di tale ambiente dotata di una propria macchina virtuale e di un file system scrivibile; nella stessa sandbox possono essere eseguiti più comandi. Le modifiche al ciclo di vita sono asincrone: l’API restituisce un ID operazione di cui il chiamante controlla periodicamente il completamento, mentre l’output dei comandi viene trasmesso tramite una connessione separata sul piano dati, usando un token di collegamento associato alla sessione.

SPACE è implementato in Rust, ma le applicazioni interagiscono con esso tramite HTTP ed eventi inviati dal server, anziché incorporare una libreria Rust. Il progetto include un wrapper di compatibilità con E2B, compatibile con un SDK Python di E2B testato. La documentazione di configurazione illustra la distribuzione in un cluster Kind locale e l’autenticazione, mentre la guida all’architettura spiega come SPACE possa funzionare senza Kubernetes. Una guida online a SPACE illustra l’installazione, la configurazione, il flusso di lavoro per creare il primo sandbox e l’architettura; una guida API associata elenca endpoint, campi ed esempi.

Perplexity ha dichiarato che CoreWeave e Akamai hanno testato e lanciato SPACE sulle rispettive piattaforme cloud e stanno collaborando con l’azienda per renderlo disponibile ai propri clienti. Anche Crusoe collabora con Perplexity per integrare SPACE nel proprio portafoglio Managed AI Services sulla sua piattaforma cloud, ha dichiarato l’azienda.