Perplexity publie SPACE en open source

Le 15 octobre 2026, Perplexity a annoncé la publication en open source de SPACE, la plateforme d’exécution isolée qui alimente son agent Computer (annonce de Perplexity). Le projet repose sur des microVM Firecracker ; son dépôt public indique une licence Apache 2.0. Les tests de sécurité de l’entreprise distinguent deux sujets : empêcher une machine virtuelle d’atteindre l’hôte et contrôler ses connexions réseau sortantes.

Ce que le dépôt SPACE met à disposition

SPACE signifie « Sandboxed Platform for Agentic Code Execution ». Le dépôt du projet décrit une plateforme qui exécute du code dans des environnements Linux isolés. Un modèle d’environnement sert de point de départ ; chaque sandbox créée dispose de sa propre machine virtuelle et d’un système de fichiers modifiable. Plusieurs commandes peuvent s’exécuter dans la même sandbox.

Le logiciel est écrit en Rust, mais les applications communiquent avec lui par HTTP et par événements envoyés par le serveur (SSE) : il n’est pas nécessaire d’intégrer une bibliothèque Rust. Les opérations de cycle de vie sont asynchrones et renvoient un identifiant à interroger pour en connaître l’état. La sortie des commandes transite par une connexion distincte, avec un jeton d’attachement propre à la session.

Le dépôt relie aussi des guides d’installation, d’architecture, d’API et de dépannage, ainsi qu’une documentation de compatibilité avec E2B. Le guide d’installation couvre un cluster Kind local ; celui d’architecture décrit également un fonctionnement sans Kubernetes.

Perplexity indique que les identifiants détenus par la plateforme et le contrôle de l’accès réseau restent hors de la sandbox, considérée comme non fiable. L’agent peut ainsi accéder à des services autorisés sans que ces identifiants soient stockés dans son espace de travail.

Ce que les tests de sécurité ont mesuré

Dans son rapport daté du 23 septembre 2026, Perplexity sépare les tentatives de sortie de la machine virtuelle vers l’hôte des essais de contournement des règles réseau. Les résultats dépendent de la frontière testée et des accès réseau accordés :

Les 11 contournements réseau ont eu lieu lorsque certains dépôts de paquets restaient accessibles ; quatre modèles ont réussi au moins une fois dans cette condition. Aucun contournement n’a réussi lorsque tout accès réseau sortant était bloqué. Ces résultats rapportés par Perplexity ne mesurent donc pas une seule et même protection : l’isolation de la machine virtuelle et l’application des règles de sortie réseau sont deux limites distinctes.

Perplexity attribue les contournements à des incohérences entre les noms de domaine autorisés et l’application des règles par adresse IP. L’entreprise dit avoir renforcé la passerelle, notamment par la validation des adresses source et des vérifications plus strictes des noms d’hôte. Lors de ses essais de suivi, elle n’a rapporté aucune récupération réussie du signal de rappel. Deux exécutions programmées se sont toutefois terminées à cause d’erreurs du fournisseur ou du transport. Le rapport précise que ces tests circonscrits ne démontrent pas un isolement parfait.

Les statuts annoncés pour les fournisseurs cloud

Perplexity indique qu’Akamai a testé et lancé SPACE sur sa plateforme cloud. Crusoe s’est associé à l’entreprise pour ajouter le système à Managed AI Services. Pour CoreWeave, l’annonce mentionne des instructions de configuration destinées aux développeurs qui évaluent SPACE sur CKS.

SPACE alimente Computer depuis juillet

Perplexity affirme avoir remplacé son précédent fournisseur commercial de sandbox par SPACE en juillet 2026, et que SPACE alimente depuis toutes les sessions de Computer. L’entreprise rapporte des millions de créations de sandbox par jour. Elle affirme aussi que la création d’une sandbox était trois à cinq fois plus rapide qu’avec son ancien fournisseur, dans une comparaison menée avec le même trafic de production.