Perplexity veröffentlicht SPACE als Open-Source-Sandbox

Perplexity veröffentlichte SPACE am 15. Oktober 2026 als Open-Source-Projekt. Die Plattform führt Agenten- und Job-Code in isolierten Firecracker-MicroVMs aus; das öffentliche Repository nennt die Apache-Lizenz 2.0. Perplexitys Sicherheitstests ergaben unterschiedliche Resultate für die VM-Isolation und die Netzwerkregeln: Die Ankündigung verlinkt auf das SPACE-Repository.

Was Entwickler mit SPACE bekommen

SPACE ist die Sandbox-Plattform hinter Perplexitys Agentenprodukt Computer. Das Repository beschreibt eine in Rust entwickelte Plattform, die sich über HTTP und Server-Sent Events (SSE) ansprechen lässt. Entwickler müssen dafür keine Rust-Bibliothek in ihre Anwendung einbauen.

Eine Vorlage liefert die Ausgangsumgebung. Jede Sandbox-Instanz erhält eine eigene virtuelle Maschine und ein beschreibbares Dateisystem; mehrere Befehle können in derselben Instanz laufen. Änderungen am Lebenszyklus erfolgen asynchron: Die API gibt eine Vorgangs-ID zurück, über die sich der Status abfragen lässt. Die Befehlsausgabe läuft über eine separate Datenverbindung mit einem an die Sitzung gebundenen Zugriffstoken.

Perplexity sagt, dass Netzwerkzugriff und plattformseitig verwaltete Zugangsdaten außerhalb der nicht vertrauenswürdigen Sandbox kontrolliert werden. So sollen Agenten autorisierte Dienste nutzen können, ohne diese Zugangsdaten in ihrem Arbeitsverzeichnis abzulegen. Das Repository enthält außerdem Anleitungen für eine lokale Kind-Umgebung, den Betrieb ohne Kubernetes und eine E2B-Kompatibilitätsschicht.

Was Perplexitys Sicherheitstests ergaben

Perplexitys am 23. September 2026 datierter Sicherheitsbericht unterscheidet zwischen einem Ausbruch aus der virtuellen Maschine zum Host und einem Umgehen der Regeln für ausgehenden Netzwerkverkehr. Perplexity berichtet von null erfolgreichen VM-zu-Host-Ausbrüchen in 108 Läufen. Bei den Netzwerkprüfungen hing das Ergebnis davon ab, welche Verbindungen erlaubt waren:

In der Teilzugriffs-Bedingung waren vier der getesteten Modelle mindestens einmal erfolgreich. Die Umgehungen nutzten laut Bericht Unstimmigkeiten zwischen einer Freigabe nach Domainnamen und der Durchsetzung anhand von IP-Adressen: Dazu gehörten gefälschte DNS-Zuordnungen für pypi.org und Dienste, die sich eine IP-Adresse mit einem erlaubten Dienst teilten.

Perplexity gibt an, die Gateway-Abwehr daraufhin geändert zu haben. Zu den genannten Anpassungen gehören die Prüfung von Paketquelladressen sowie strengere Kontrollen von TLS-SNI- und HTTP-Hostnamen. In einer anschließenden Prüfung meldete das Unternehmen keinen erfolgreichen Abruf des Callback-Werts. Zwei angesetzte Läufe endeten wegen Fehlern beim Anbieter oder bei der Datenübertragung. Perplexity weist im Bericht darauf hin, dass begrenzte Tests keine perfekte Isolation beweisen. Der Sicherheitsbericht datiert die Entdeckung und Reproduktion der Netzwerk-Schwachstellen auf den 26. August 2026.

Was Perplexity zu den Cloud-Anbietern sagt

Perplexity zufolge testete Akamai SPACE und startete die Plattform auf seiner Cloud. Akamai arbeitet demnach mit Perplexity daran, SPACE zu Kunden zu bringen. Crusoe ist eine Partnerschaft eingegangen, um SPACE in Managed AI Services aufzunehmen. CoreWeave veröffentlichte eine Einrichtungsanleitung für Entwickler, die SPACE auf CKS evaluieren.

SPACE im Einsatz mit Computer

Perplexity zufolge ersetzte SPACE im Juli 2026 den bisherigen kommerziellen Sandbox-Anbieter und läuft seitdem in allen Computer-Sitzungen. Das Unternehmen berichtet von Millionen Sandbox-Erstellungen pro Tag. In einem Vergleich mit demselben Produktionsverkehr sei die Erstellung drei- bis fünfmal schneller gewesen als beim vorherigen Anbieter. Diese Nutzungs- und Leistungswerte stammen von Perplexity. Die Ankündigung des Unternehmens beschreibt den Einsatz in Computer und den Vergleich.