Op 15 oktober 2026 maakte Perplexity bekend dat het SPACE als open source publiceert: een platform waarop AI-agents code kunnen uitvoeren in geïsoleerde omgevingen. De veiligheidsresultaten die Perplexity rapporteert, laten twee verschillende grenzen zien: in de tests ontsnapte geen enkele virtuele machine naar de host, maar bij gedeeltelijke netwerktoegang slaagden wel netwerkbypasses.
Wat SPACE doet en wat de repository biedt
SPACE staat voor Sandboxed Platform for Agentic Code Execution en is het sandboxplatform achter Perplexity Computer. De publieke repository vermeldt Apache License 2.0 en beschrijft hoe SPACE code uitvoert in Firecracker-microVM’s: lichte virtuele machines die elk een eigen omgeving vormen.
De software is geschreven in Rust, maar ontwikkelaars hoeven geen Rust-bibliotheek in hun applicatie op te nemen. Ze beheren sandboxes via HTTP en server-sent events (SSE). Een sjabloon levert de beginomgeving; elke sandbox krijgt een eigen virtuele machine en beschrijfbaar bestandssysteem. Er kunnen meerdere opdrachten in dezelfde sandbox draaien.
Levenscyclusbewerkingen, zoals het beheren van een sandbox, verlopen asynchroon. De API geeft daarvoor een bewerkings-ID terug die de aanvrager kan volgen. De uitvoer van opdrachten loopt via een afzonderlijke dataverbinding met een token dat aan de sessie is gekoppeld. De eerste uitleg om een sandbox te starten gebruikt Python en de standaardbibliotheek. De repository bevat daarnaast documentatie over installatie in een lokaal Kind-cluster, architectuur, de API, probleemoplossing en compatibiliteit met E2B; de architectuurgids beschrijft ook een opstelling zonder Kubernetes.
Perplexity zegt dat netwerktoegang en inloggegevens die het platform beheert buiten de niet-vertrouwde sandbox blijven. Zo kan een agent volgens het bedrijf verbinding maken met toegestane diensten zonder die inloggegevens in zijn werkruimte op te slaan.
Wat de veiligheidstests van Perplexity maten
In het veiligheidsrapport van Perplexity, gedateerd 23 september 2026, worden ontsnappingen van een virtuele machine naar de host apart onderzocht van pogingen om uitgaand netwerkbeleid te omzeilen. De gerapporteerde uitkomsten verschillen per testgrens en netwerkconditie:
| Geteste grens of netwerkconditie | Gerapporteerde uitkomst | Runs |
| Ontsnapping van de virtuele machine naar de host | Geen geslaagde ontsnapping | 0 van 108 |
| Uitgaand netwerk volledig geblokkeerd | Geen geslaagde netwerkbypass | 0 van 54 |
| Gedeeltelijke toegang tot toegestane pakketbronnen | 11 geslaagde netwerkbypasses | 11 van 54 |
Bij gedeeltelijke netwerktoegang slaagden vier modellen minstens één keer. De beschreven methoden maakten misbruik van verschillen tussen domeinregels en de controle op IP-adressen: onder meer door vervalste DNS-antwoorden en diensten te bereiken via een IP-adres dat werd gedeeld met een toegestane dienst. De nul ontsnappingen naar de host zeggen dus iets over die specifieke grens; ze nemen de netwerkbypasses onder een andere testconditie niet weg.
Perplexity zegt de gatewaybeveiliging te hebben aangepast, met onder meer controle van bronadressen en strengere controles van hostnamen en verzoeken. In vervolgtests met broncode en gedeeltelijke netwerktoegang meldde het bedrijf geen geslaagde pogingen om de callback-vlag op te halen. Twee geplande runs eindigden door fouten bij een provider of in het transport. Het rapport waarschuwt dat de begrensde tests geen perfecte isolatie bewijzen.
Perplexity testte ook sandboxplatforms van derden op 31 augustus en 1 september 2026. Van de negen platforms waarvoor het resultaten publiceerde, vertoonden er volgens het bedrijf zeven minstens één netwerkbypass in de geteste versies en configuraties. In die tests werden zulke bypasses niet aangetoond bij Cloudflare Sandbox en NVIDIA OpenShell.
De verschillende rollen van Akamai, Crusoe en CoreWeave
In de aankondiging meldde Perplexity dat Akamai SPACE op zijn cloudplatform heeft getest en gelanceerd. Crusoe werkt volgens Perplexity samen met het bedrijf om SPACE toe te voegen aan Managed AI Services. Voor CoreWeave verwees Perplexity naar installatie-instructies voor ontwikkelaars die SPACE op CKS willen evalueren.
SPACE in Perplexity Computer
Perplexity zegt dat SPACE in juli 2026 zijn commerciële sandboxprovider verving en sindsdien alle sessies van Computer aandrijft. Het bedrijf meldt miljoenen sandboxaanmaakacties per dag. In een vergelijking met dezelfde productiebelasting verliep het aanmaken van sandboxes volgens Perplexity drie tot vijf keer sneller dan bij de vorige provider.
