Perplexity відкриває вихідний код SPACE — власної платформи-пісочниці для агентів

Perplexity оголосила 15 жовтня 2026 року, що відкриває вихідний код SPACE — платформи-пісочниці, на якій працює її персональний агент Computer. Код випущено за ліцензією Apache License 2.0, а також опубліковано у відкритому репозиторії та супровідній документації.

Від комерційного постачальника до відкритого коду

У лютому Perplexity запустила Computer і спершу покладалася на комерційного постачальника пісочниць. У липні компанія замінила його власним рішенням SPACE, яке, за її словами, було надійнішим і стійкішим. Perplexity повідомила, що від липня SPACE забезпечує роботу всіх сеансів Computer і щодня обробляє мільйони запитів на створення пісочниць. За даними компанії, під час порівняння на тому самому виробничому навантаженні пісочниці створювалися у три-п’ять разів швидше, ніж у попереднього постачальника.

Компанія заявила, що відкриває вихідний код SPACE, аби надати розробникам перевірену в реальних умовах основу для середовищ виконання агентів із вбудованими засобами ізоляції, відновлення стану, а також контролю облікових даних і мережевого доступу. Perplexity розглядає управління агентами як інженерне завдання й вважає відкритий код необхідним для його розв’язання. На думку компанії, розробники, які можуть досліджувати систему, адаптувати її та розвивати на її основі власні рішення, знаходять більше вразливостей і створюють кращі інструменти.

Ізоляція та керування сеансами

Кожна пісочниця SPACE працює в невеликій віртуальній машині з власною операційною системою, що створює межу ізоляції між роботою агента й хост-системою. Центральна площина керування координує створення, призупинення, відновлення та видалення робочих просторів. Платформа вважає пісочницю недовіреним середовищем і керує мережевим доступом та обліковими даними, які зберігаються на платформі, поза її межами. Завдяки цьому агенти можуть підключатися до авторизованих сервісів, не зберігаючи облікових даних у робочому середовищі.

Часті знімки файлів і контрольні точки всього запущеного середовища дають змогу зберегти прогрес у разі переривань. Щоб ці операції виконувалися ефективно, SPACE зберігає зміни замість того, щоб щоразу копіювати цілі середовища, скорочуючи обсяг роботи, потрібної для створення, відновлення або розгалуження пісочниці.

У Computer SPACE забезпечує ізольоване виконання коду, призупинення та відновлення роботи, відновлення стану й розгалуження сеансів. За словами Perplexity, ці можливості дають змогу створювати основу для помічників, які можуть очистити електронну таблицю, виконати обчислення й побудувати діаграми в окремому робочому просторі; призупинити роботу, щоб людина перевірила чернетку або надала відсутню інформацію, а потім продовжити її зі збереженими файлами та поточним станом; або випробувати два способи очищення набору даних в окремих копіях робочого простору й відновити попередню версію файлу після помилки.

Perplexity заявила, що агенти, виконуючи цілком законні завдання, усе ж можуть перетинати межі безпеки, якщо намагаються обійти проблеми з відсутніми файлами, невдалими запитами чи відмовою в доступі. Компанія поєднує захисні механізми моделей, які зменшують імовірність небезпечної поведінки, з незалежними засобами контролю в навколишній системі. Вони обмежують доступ агента й стримують шкоду, якщо захисні механізми не спрацюють.

Оцінювання безпеки

За словами Perplexity, нещодавня серія перевірок безпеки показала, що SPACE стійка до методів обходу мережевих обмежень, подібних до тих, які використовувалися в інциденті з OpenAI/Hugging Face. Під час оприлюдненого компанією оцінювання безпеки, у межах якого платформу перевіряли агенти, що навмисно намагалися порушити її межі, у 108 спробах тестувальники не зафіксували жодного виходу з віртуальної машини на хост-систему. Деякі спроби все ж виявили способи обійти мережеві обмеження; Perplexity повідомила, що усунула ці вразливості й що під час повторних перевірок жоден із двох виявлених методів атаки не спрацював. Компанія також заявила, що повідомила постачальників інших платформ-пісочниць про пов’язані з ними вразливості, які виявила.

SPACE долучається до набору засобів безпеки, які Perplexity випустила через свій Secure Intelligence Institute. Компанія описує його як ініціативу з проведення досліджень у сфері безпеки та співпраці з ширшою спільнотою. Серед попередніх інструментів — BrowseSafe, модель і тестовий набір для виявлення шкідливих інструкцій, прихованих на вебсторінках; Numbat — набір засобів безпеки з відкритим кодом, випущений у липні, який допомагає виявляти, розслідувати й запобігати небезпечній поведінці агентів на комп’ютерах; і Bumblebee — сканер із відкритим кодом, випущений у травні, який перевіряє комп’ютери розробників на наявність ризикованих програмних пакетів, розширень і конфігурацій інструментів ШІ.

Репозиторій і доступність у хмарі

SPACE — скорочення від «ізольована платформа для виконання коду агентами» — опубліковано у репозиторії GitHub за ліцензією Apache License 2.0. У репозиторії описано платформу, що запускає код в ізольованих мікровіртуальних машинах Firecracker. Її HTTP API дає змогу створювати середовища Linux, виконувати команди, збирати результати й керувати життєвим циклом пісочниць. Початкове середовище задає шаблон, а пісочниця є його екземпляром із власною віртуальною машиною та файловою системою з можливістю запису; в одній пісочниці можна виконувати кілька команд. Зміни стану відбуваються асинхронно: API повертає ідентифікатор операції, завершення якої викликач перевіряє повторними запитами. Результати команд передаються окремим з’єднанням площини даних із токеном доступу, прив’язаним до сеансу.

SPACE реалізовано мовою Rust, але програми взаємодіють із ним через HTTP і події, надіслані сервером, а не вбудовуючи бібліотеку Rust. Проєкт містить обгортку для сумісності з E2B, яка працює з перевіреним Python SDK від E2B. Документація з налаштування охоплює розгортання в локальному кластері Kind і автентифікацію, а в посібнику з архітектури пояснюється, як SPACE може працювати без Kubernetes. У посібнику з використання розміщеної версії SPACE описано встановлення, налаштування, робочий процес із першою пісочницею та архітектуру, а в супровідній довідці з API наведено кінцеві точки, поля й приклади.

Perplexity повідомила, що CoreWeave і Akamai протестували SPACE та запустили його на своїх хмарних платформах і співпрацюють із компанією, щоб зробити SPACE доступним для своїх клієнтів. Crusoe також співпрацює з Perplexity, щоб додати SPACE до свого портфеля керованих сервісів ШІ на власній хмарній платформі, повідомила компанія.