Perplexity anunció el 15 de octubre de 2026 que publicaba SPACE como código abierto. Es la plataforma que ejecuta código para su agente Computer en máquinas virtuales aisladas; el repositorio la presenta con licencia Apache 2.0. El informe de seguridad de la empresa separa dos cuestiones distintas: el aislamiento entre la máquina virtual y el equipo anfitrión, y el control de las conexiones de salida a internet.
Qué ofrece SPACE a los desarrolladores
SPACE ejecuta código en micro máquinas virtuales (microVM) basadas en Firecracker. El proyecto está implementado en Rust, pero para integrarlo no hace falta usar una biblioteca de ese lenguaje: la API funciona mediante HTTP y eventos enviados por el servidor. El repositorio de SPACE también identifica la licencia Apache 2.0 y enlaza documentación de instalación, arquitectura, API y compatibilidad con E2B.
Una plantilla define el entorno inicial; cada sandbox creado a partir de ella tiene su propia máquina virtual y un sistema de archivos en el que se pueden escribir datos. Las operaciones de ciclo de vida son asíncronas: la API devuelve un identificador de operación que la aplicación puede consultar. La salida de los comandos viaja por una conexión separada, asociada a un token de sesión.
Perplexity afirma que las credenciales que mantiene la plataforma y el acceso a la red se gestionan fuera del sandbox, que se trata como un entorno no confiable. Así, un agente puede conectarse a servicios autorizados sin guardar esas credenciales en su espacio de trabajo.
Qué midió el informe de seguridad
En un informe fechado el 23 de septiembre de 2026, Perplexity comunicó resultados separados para el escape desde la máquina virtual al anfitrión y para eludir las reglas de tráfico de salida. Las cifras corresponden a condiciones de prueba diferentes:
| Límite o condición evaluada | Resultado comunicado por Perplexity | Pruebas |
| Escape de la máquina virtual al anfitrión | Ningún escape | 108 |
| Bypass de red con todo el tráfico saliente bloqueado | Ningún bypass | 54 |
| Bypass de red con acceso parcial a repositorios de paquetes autorizados | 11 bypasses | 54 |
El resultado de aislamiento fue de cero escapes en 108 pruebas. En cambio, cuando se permitía acceder parcialmente a repositorios de paquetes aprobados, se produjeron 11 bypasses en 54 pruebas; cuatro modelos tuvieron éxito al menos una vez. Con todo el tráfico saliente bloqueado, no hubo bypasses en 54 pruebas.
Perplexity atribuyó los bypasses a discrepancias entre las reglas basadas en dominios y su aplicación a direcciones IP. Describió dos vías: respuestas DNS falsificadas y el uso de otros servicios que compartían una dirección IP permitida. La empresa afirma que añadió validación de direcciones de origen y comprobaciones más estrictas de los nombres de host y la autoridad de las solicitudes.
En la evaluación de seguimiento, Perplexity dijo que ningún modelo logró recuperar la señal de retorno. Dos ejecuciones programadas terminaron por errores del proveedor o del transporte. La empresa describe sus pruebas como acotadas.
Qué dijo Perplexity sobre los proveedores en la nube
Perplexity afirmó que Akamai probó SPACE y lo lanzó en su plataforma en la nube. Crusoe colabora para incorporarlo a Managed AI Services. En el caso de CoreWeave, Perplexity señaló una guía de configuración para que los desarrolladores evalúen SPACE en CKS.
SPACE en Computer
Perplexity dijo que en julio de 2026 sustituyó a su proveedor comercial de sandbox por SPACE y que, desde entonces, SPACE impulsa todas las sesiones de Computer. La empresa también informó de millones de creaciones de sandbox al día y de una velocidad de creación entre tres y cinco veces mayor que con el proveedor anterior, en una comparación con el mismo tráfico de producción. Son cifras comunicadas por Perplexity en su anuncio de código abierto; el informe de seguridad detalla las condiciones y los resultados de las pruebas.
