Perplexity công bố mã nguồn SPACE, nền tảng hộp cát nội bộ dành cho tác tử

Ngày 15 tháng 10 năm 2026, Perplexity thông báo sẽ công bố mã nguồn SPACE, nền tảng hộp cát vận hành tác tử cá nhân Computer của hãng, đồng thời phát hành mã nguồn theo Apache License 2.0, kèm kho mã nguồn công khai và tài liệu hướng dẫn trực tuyến.

Từ nhà cung cấp thương mại đến mã nguồn mở

Perplexity ra mắt Computer vào tháng 2 và ban đầu sử dụng dịch vụ hộp cát thương mại có sẵn. Đến tháng 7, công ty thay thế nhà cung cấp đó bằng giải pháp nội bộ SPACE, mà hãng mô tả là mạnh mẽ và bền bỉ hơn. Perplexity cho biết SPACE đã vận hành tất cả phiên làm việc của Computer kể từ tháng 7 và xử lý hàng triệu lượt tạo hộp cát mỗi ngày. Theo công ty, trong phép so sánh trên cùng lưu lượng thực tế, tốc độ tạo hộp cát nhanh hơn từ ba đến năm lần so với nhà cung cấp trước đó.

Công ty cho biết công bố mã nguồn SPACE nhằm cung cấp cho các nhà phát triển nền tảng đã được kiểm chứng trong môi trường sản xuất để xây dựng môi trường chạy tác tử, tích hợp sẵn cơ chế cô lập, khôi phục trạng thái, cũng như kiểm soát thông tin xác thực và mạng. Perplexity xem việc quản trị tác tử là một vấn đề kỹ thuật và cho rằng mã nguồn mở là yếu tố thiết yếu để giải quyết vấn đề này; công ty lập luận rằng khi có thể kiểm tra, điều chỉnh và phát triển dựa trên một hệ thống, các nhà phát triển sẽ tìm ra nhiều điểm yếu hơn và tạo ra những công cụ tốt hơn.

Cơ chế cô lập và kiểm soát phiên

Mỗi hộp cát SPACE chạy bên trong một máy ảo nhỏ có hệ điều hành riêng, tạo ranh giới cô lập giữa hoạt động của tác tử và hệ thống máy chủ. Trong khi đó, một mặt phẳng điều khiển trung tâm điều phối việc tạo, tạm dừng, tiếp tục hoặc xóa các không gian làm việc. Nền tảng xem hộp cát là môi trường không đáng tin cậy, nên quản lý quyền truy cập mạng và thông tin xác thực do nền tảng lưu giữ ở bên ngoài hộp cát. Nhờ vậy, tác tử có thể kết nối với các dịch vụ được cho phép mà không lưu những thông tin xác thực đó trong môi trường làm việc của mình.

Các bản chụp tệp và điểm kiểm tra thường xuyên của toàn bộ môi trường đang chạy giúp bảo toàn tiến độ khi bị gián đoạn. Để các thao tác này diễn ra hiệu quả, SPACE chỉ lưu những thay đổi thay vì liên tục sao chép toàn bộ môi trường, qua đó giảm khối lượng công việc cần thiết để tạo, khôi phục hoặc phân nhánh một hộp cát.

Trong Computer, SPACE hỗ trợ thực thi mã trong môi trường cô lập, tạm dừng và tiếp tục, khôi phục cũng như phân nhánh phiên. Perplexity cho biết những khả năng này tạo nền tảng cho các trợ lý có thể dọn dẹp bảng tính, thực hiện phép tính và tạo biểu đồ trong một không gian làm việc riêng; tạm dừng để một người xem xét bản nháp hoặc cung cấp thông tin còn thiếu, rồi tiếp tục với các tệp và trạng thái đang chạy được giữ nguyên; hoặc thử hai cách dọn dẹp tập dữ liệu trên các bản sao riêng biệt của không gian làm việc, đồng thời khôi phục tệp về phiên bản trước đó nếu xảy ra lỗi.

Perplexity cho biết các tác tử thực hiện những nhiệm vụ chính đáng vẫn có thể vượt qua ranh giới bảo mật khi cố tìm cách xử lý tình trạng thiếu tệp, yêu cầu thất bại hoặc bị từ chối quyền. Công ty cho biết họ kết hợp các biện pháp bảo vệ ở cấp mô hình, giúp giảm khả năng xảy ra hành vi không an toàn, với những biện pháp kiểm soát độc lập trong hệ thống bao quanh, nhằm hạn chế những gì tác tử có thể truy cập và khoanh vùng thiệt hại nếu các biện pháp bảo vệ thất bại.

Đánh giá bảo mật

Perplexity cho biết một đợt kiểm thử bảo mật dồn dập gần đây cho thấy SPACE có khả năng chống chịu trước các kỹ thuật vượt qua biện pháp bảo vệ mạng tương tự những kỹ thuật được sử dụng trong sự cố OpenAI/Hugging Face. Trong đánh giá bảo mật do công ty công bố, các chuyên gia thử nghiệm cho tác tử chủ động tìm cách phá vỡ ranh giới của nền tảng; không ghi nhận trường hợp nào thoát khỏi máy ảo sang máy chủ trong 108 lần thử. Một số lần thử đã tìm được cách vượt qua các giới hạn mạng; Perplexity cho biết công ty đã khắc phục những điểm yếu này và cả hai phương thức tấn công được xác định đều không thành công trong các lần kiểm thử tiếp theo. Công ty cũng cho biết đã thông báo cho các nhà cung cấp những nền tảng hộp cát khác về các điểm yếu liên quan mà họ phát hiện.

SPACE bổ sung vào bộ công cụ bảo mật mà Perplexity đã phát hành thông qua Secure Intelligence Institute. Công ty mô tả đây là sáng kiến nhằm tiến hành nghiên cứu bảo mật và hợp tác với cộng đồng rộng lớn hơn. Các công cụ trước đó gồm BrowseSafe, một mô hình và bộ tiêu chuẩn đánh giá để phát hiện chỉ dẫn độc hại ẩn trong các trang web; Numbat, bộ công cụ bảo mật được công bố mã nguồn mở vào tháng 7, giúp phát hiện, điều tra và ngăn chặn hành vi nguy hiểm của tác tử trên máy tính; và Bumblebee, công cụ quét được công bố mã nguồn mở vào tháng 5, dùng để kiểm tra các gói phần mềm, tiện ích mở rộng và cấu hình công cụ AI có rủi ro trên máy của nhà phát triển.

Kho mã nguồn và khả năng sử dụng trên đám mây

SPACE, viết tắt của Nền tảng hộp cát để thực thi mã theo hướng tác tử, được phát hành trong một kho mã nguồn trên GitHub theo Apache License 2.0. Kho mã nguồn mô tả một nền tảng chạy mã trong các máy ảo siêu nhỏ Firecracker được cô lập, với API HTTP dùng để tạo môi trường Linux, thực thi lệnh, thu thập kết quả và quản lý vòng đời hộp cát. Một mẫu cung cấp môi trường ban đầu; hộp cát là một phiên bản của môi trường đó, có máy ảo và hệ thống tệp cho phép ghi riêng. Nhiều lệnh có thể chạy trong cùng một hộp cát. Các thay đổi trong vòng đời được xử lý bất đồng bộ: API trả về mã định danh thao tác để bên gọi truy vấn cho đến khi hoàn tất; kết quả lệnh được truyền qua một kết nối mặt phẳng dữ liệu riêng, sử dụng mã thông báo đính kèm có phạm vi phiên.

SPACE được triển khai bằng Rust, nhưng các ứng dụng tương tác với nền tảng này qua HTTP và sự kiện do máy chủ gửi, thay vì nhúng thư viện Rust. Dự án có một lớp bọc tương thích với E2B, hoạt động với SDK Python của E2B đã qua kiểm thử. Tài liệu thiết lập hướng dẫn triển khai trong cụm Kind cục bộ và xác thực, còn tài liệu kiến trúc giải thích cách SPACE có thể chạy mà không cần Kubernetes. Hướng dẫn SPACE trên nền tảng trực tuyến trình bày quy trình cài đặt, cấu hình, tạo sandbox đầu tiên và kiến trúc; tài liệu tham khảo API đi kèm liệt kê các điểm cuối, trường dữ liệu và ví dụ.

Perplexity cho biết CoreWeave và Akamai đã thử nghiệm và ra mắt SPACE trên các nền tảng đám mây tương ứng, đồng thời đang hợp tác với công ty để cung cấp SPACE cho khách hàng của họ. Công ty cho biết Crusoe cũng đang hợp tác với Perplexity để đưa SPACE vào danh mục dịch vụ AI được quản lý trên nền tảng đám mây của mình.