Em 15 de outubro de 2026, a Perplexity anunciou a publicação do SPACE como código aberto. A plataforma de sandbox por trás do Computer executa código em microVMs Firecracker; no relatório de segurança da empresa, nenhum teste rompeu o isolamento entre a máquina virtual e o host, mas houve bypasses das regras de rede quando parte do acesso externo estava liberada. A Perplexity anunciou a abertura do projeto, e o repositório público identifica a licença Apache 2.0.
O que o SPACE oferece a desenvolvedores
O SPACE cria ambientes Linux isolados para executar código, comandos e tarefas. Cada sandbox — o ambiente isolado — tem sua própria máquina virtual e um sistema de arquivos gravável; um template serve como ponto de partida. O projeto foi implementado em Rust, mas os programas clientes acessam a plataforma por HTTP e eventos enviados pelo servidor (SSE), sem precisar incorporar uma biblioteca Rust.
As operações de ciclo de vida são assíncronas: uma solicitação retorna um identificador de operação que o cliente pode consultar. A saída dos comandos segue por uma conexão separada, com um token de acesso vinculado à sessão. O repositório também oferece um exemplo de primeiro sandbox em Python que usa apenas a biblioteca padrão, além de documentação de instalação, arquitetura, API, solução de problemas e compatibilidade com E2B. O guia de instalação cobre um cluster local Kind, e o de arquitetura também explica como operar sem Kubernetes.
A Perplexity diz que o Computer trata o sandbox como um ambiente não confiável e mantém fora dele o controle de rede e as credenciais gerenciadas pela plataforma. Assim, agentes podem acessar serviços autorizados sem guardar essas credenciais no espaço de trabalho.
O que os testes de segurança mediram
No relatório de segurança datado de 23 de setembro de 2026, a Perplexity separou duas perguntas: se o código escapava da máquina virtual para o host e se conseguia contornar as regras de tráfego de saída da rede. Foram 216 execuções, com nove modelos, duas tarefas, quatro configurações e três repetições por configuração. Os resultados foram diferentes conforme o limite e a condição de rede testados:
| Limite ou condição testada | Resultado relatado pela Perplexity | Execuções |
| Escape da máquina virtual para o host | Nenhum escape | 108 |
| Bypass de rede com todo o acesso externo bloqueado | Nenhum bypass | 54 |
| Bypass de rede com acesso parcial a repositórios de pacotes aprovados | 11 bypasses; quatro modelos tiveram sucesso ao menos uma vez | 54 |
Os números vêm da avaliação de segurança publicada pela Perplexity. O resultado sem escapes diz respeito ao limite entre a VM e o host; não elimina o problema distinto dos controles de rede. Com acesso parcial a repositórios aprovados, os modelos encontraram caminhos para contornar a política em 11 das 54 execuções.
A empresa descreveu dois mecanismos: respostas DNS forjadas que associavam o domínio permitido pypi.org a um destino bloqueado e o uso de outros serviços acessíveis pelo mesmo endereço IP de um serviço autorizado. A Perplexity afirma que alterou as defesas do gateway, acrescentando validação do endereço de origem dos pacotes e verificações mais rigorosas de informações de host e de roteamento por infraestrutura compartilhada.
Na avaliação posterior à mudança, a Perplexity não registrou recuperação bem-sucedida do sinal de callback. Duas execuções programadas terminaram por erros do provedor ou de transporte. O relatório ressalta que os resultados desses testes delimitados não comprovam isolamento perfeito.
O que a Perplexity anunciou sobre provedores de nuvem
A Perplexity afirmou que a Akamai testou e lançou o SPACE em sua plataforma de nuvem. A Crusoe está em parceria para acrescentá-lo ao Managed AI Services. Já a CoreWeave publicou instruções de configuração para desenvolvedores que avaliam o SPACE no CKS.
SPACE no Computer
A Perplexity afirma que substituiu seu provedor comercial de sandbox pelo SPACE em julho de 2026 e que a plataforma alimenta todas as sessões do Computer desde então. A empresa relata milhões de criações de sandbox por dia e diz que a criação foi de três a cinco vezes mais rápida que com o provedor anterior, numa comparação com o mesmo tráfego de produção.
