Perplexity publică drept cod deschis SPACE, platforma sa internă de medii sandbox pentru agenți

Perplexity a anunțat pe 15 octombrie 2026 că publică drept cod deschis SPACE, platforma sandbox din spatele agentului personal Computer, lansând codul sub licența Apache 2.0, împreună cu un repozitoriu public și documentație găzduită online.

De la un furnizor comercial la cod deschis

Perplexity a lansat Computer în februarie și s-a bazat inițial pe un furnizor de platforme sandbox disponibil comercial. În iulie, compania a înlocuit acel furnizor cu o soluție internă numită SPACE, pe care a descris-o ca fiind mai robustă și mai rezilientă. Perplexity a declarat că SPACE susține toate sesiunile Computer din iulie și gestionează milioane de creări de medii sandbox pe zi. Potrivit companiei, într-o comparație realizată pe același trafic de producție, crearea mediilor sandbox a fost de trei până la cinci ori mai rapidă decât cu furnizorul anterior.

Compania a declarat că publică SPACE drept cod deschis pentru a le oferi dezvoltatorilor o bază testată în producție pentru mediile de execuție ale agenților, cu funcții integrate de izolare, recuperare a stării și control al acreditărilor și al rețelei. Perplexity a prezentat guvernanța agenților ca pe o problemă de inginerie și a spus că soluționarea acesteia depinde în mod esențial de codul deschis, susținând că dezvoltatorii care pot inspecta, adapta și dezvolta un sistem descoperă mai multe vulnerabilități și creează instrumente mai bune.

Izolarea și controlul sesiunilor

Fiecare mediu sandbox SPACE rulează într-o mașină virtuală de mici dimensiuni, cu propriul sistem de operare, creând o barieră de izolare între activitatea agentului și sistemul gazdă, în timp ce un plan central de control coordonează crearea, suspendarea, reluarea sau eliminarea spațiilor de lucru. Platforma tratează mediul sandbox ca nefiind de încredere și gestionează accesul la rețea și acreditările păstrate de platformă în afara acestuia, astfel încât agenții să se poată conecta la serviciile autorizate fără ca acreditările respective să fie stocate în mediul lor de lucru.

Instantaneele frecvente ale fișierelor și punctele de control ale întregului mediu aflat în execuție păstrează progresul în cazul întreruperilor. Pentru ca aceste operațiuni să rămână eficiente, SPACE stochează modificările în loc să copieze în mod repetat mediile în întregime, reducând efortul necesar pentru crearea, restaurarea sau ramificarea unui mediu sandbox.

În Computer, SPACE permite executarea izolată a codului, suspendarea și reluarea, recuperarea și ramificarea sesiunilor. Perplexity a declarat că aceste funcționalități oferă baza pentru asistenți care ar putea curăța o foaie de calcul, efectua calcule și crea grafice într-un spațiu de lucru separat; s-ar putea suspenda pentru ca o persoană să revizuiască o schiță sau să furnizeze informațiile lipsă, apoi ar putea relua activitatea cu fișierele și starea de execuție păstrate; ori ar putea testa două metode de curățare a unui set de date în copii separate ale unui spațiu de lucru și restaura un fișier anterior după o greșeală.

Perplexity a declarat că agenții care urmăresc sarcini legitime pot totuși depăși limitele de securitate atunci când încearcă să găsească soluții pentru fișiere lipsă, solicitări eșuate sau refuzuri de acces. Compania a spus că îmbină măsurile de protecție ale modelului, care reduc probabilitatea unui comportament nesigur, cu controale independente în sistemul din jur, care limitează accesul agentului și limitează pagubele în cazul în care măsurile de protecție eșuează.

Evaluarea securității

Perplexity a declarat că o serie recentă de teste de securitate a demonstrat că SPACE rezistă tehnicilor de ocolire a restricțiilor de rețea, precum cele folosite în incidentul OpenAI/Hugging Face. În evaluarea de securitate publicată de companie, care a testat platforma cu agenți ce încercau în mod deliberat să-i depășească limitele, testerii nu au înregistrat nicio evadare din mașina virtuală către sistemul gazdă în 108 încercări. Unele încercări au găsit modalități de a ocoli restricțiile de rețea; Perplexity a declarat că a remediat aceste vulnerabilități și că niciuna dintre metodele de atac identificate nu a reușit la testele ulterioare. Compania a mai spus că a dezvăluit furnizorilor vulnerabilitățile conexe descoperite în alte platforme sandbox.

SPACE se alătură unei serii de instrumente de securitate pe care Perplexity le-a lansat prin intermediul Secure Intelligence Institute, pe care compania l-a descris drept un efort de a desfășura cercetare în domeniul securității și de a colabora cu comunitatea mai largă. Instrumentele lansate anterior includ BrowseSafe, un model și un set de evaluare pentru detectarea instrucțiunilor rău intenționate ascunse în pagini web; Numbat, un set de instrumente de securitate publicat ca sursă deschisă în iulie, care ajută la detectarea, investigarea și prevenirea comportamentului periculos al agenților pe computere; și Bumblebee, un scaner publicat ca sursă deschisă în mai, care verifică dacă pe computerele dezvoltatorilor există pachete software, extensii și configurații ale instrumentelor de inteligență artificială riscante.

Disponibilitatea repozitoriului și a versiunii cloud

SPACE, prescurtare de la Sandboxed Platform for Agentic Code Execution, este publicat într-un repozitoriu GitHub sub licența Apache 2.0. Repozitoriul descrie o platformă care rulează cod în microVM-uri Firecracker izolate, cu o interfață API HTTP folosită pentru a crea medii Linux, a executa comenzi, a colecta rezultate și a gestiona ciclul de viață al mediilor sandbox. Un șablon furnizează mediul inițial, iar un mediu sandbox este o instanță a acelui mediu, cu propria mașină virtuală și propriul sistem de fișiere inscriptibil; în același mediu sandbox pot rula mai multe comenzi. Modificările ciclului de viață sunt asincrone: API-ul returnează un ID de operațiune, pentru care apelantul verifică periodic dacă operațiunea s-a încheiat, iar rezultatele comenzilor sunt transmise printr-o conexiune separată a planului de date, folosind un token de atașare asociat sesiunii.

SPACE este implementat în Rust, dar aplicațiile interacționează cu acesta prin HTTP și evenimente trimise de server, în loc să încorporeze o bibliotecă Rust. Proiectul include un strat de compatibilitate E2B, care funcționează cu un SDK Python E2B testat. Documentația de configurare acoperă implementarea într-un cluster Kind local și autentificarea, în timp ce ghidul de arhitectură explică modul în care SPACE poate rula fără Kubernetes. Un ghid SPACE găzduit prezintă instalarea, configurarea, fluxul de lucru pentru primul sandbox și arhitectura, iar o referință API complementară enumeră endpointurile, câmpurile și exemplele.

Perplexity a declarat că CoreWeave și Akamai au testat și lansat SPACE pe platformele lor cloud respective și colaborează cu compania pentru a face SPACE disponibil clienților lor. Crusoe colaborează, de asemenea, cu Perplexity pentru a adăuga SPACE în portofoliul său Managed AI Services pe platforma sa cloud, a declarat compania.