Perplexity membuka kode sumber SPACE pada 15 Oktober 2026. Platform ini merupakan sandbox untuk menjalankan kode dan tugas agen AI, termasuk teknologi yang digunakan di balik layanan Computer. Dengan SPACE, setiap tugas agen ditempatkan di dalam Firecracker microVM yang memiliki sistem operasi dan filesystem terpisah dari lingkungan utama.
Perusahaan menyebut langkah tersebut sebagai upaya untuk memperkuat isolasi serta tata kelola dalam pengoperasian agen AI. Kode SPACE dirilis menggunakan lisensi Apache 2.0, disertai dokumentasi untuk penerapan lokal berbasis Linux, Kubernetes, dan KVM.
Setiap tugas berjalan di microVM terpisah
Berbeda dari pendekatan sandbox yang hanya mengandalkan proses atau container, SPACE menjalankan setiap lingkungan kerja agen di Firecracker microVM. Teknologi microVM menyediakan batas isolasi berbasis mesin virtual dengan overhead yang dirancang tetap rendah untuk kebutuhan komputasi berbasis cloud.
Di dalam lingkungan tersebut, agen dapat menjalankan kode dan menyelesaikan tugas tanpa langsung berbagi sistem operasi maupun filesystem dengan komponen lain. Pemisahan ini ditujukan untuk mengurangi dampak apabila kode yang dijalankan agen mengalami kesalahan, bertindak di luar tujuan, atau mencoba mengakses sumber daya yang tidak seharusnya tersedia.
Namun, isolasi microVM bukan berarti seluruh risiko penggunaan agen AI otomatis hilang. Keamanan tetap bergantung pada konfigurasi, pengelolaan akses, mekanisme pemulihan, serta pengawasan terhadap tugas yang dijalankan.
Kredensial dan jaringan dikendalikan dari luar sandbox
Salah satu rancangan utama SPACE adalah memisahkan pengelolaan kredensial dan akses jaringan dari lingkungan kerja agen. Kredensial tidak perlu disimpan langsung di dalam sandbox, sehingga agen tidak memperoleh akses permanen terhadap rahasia yang digunakan untuk mengakses layanan lain.
Akses keluar juga dapat dibatasi dari luar sandbox. Model ini memungkinkan pengelola menentukan koneksi apa yang dapat dibuat oleh agen, alih-alih membiarkan lingkungan kerja memiliki akses jaringan tanpa batas. Pengaturan tersebut penting karena agen AI dapat menjalankan rangkaian tindakan yang panjang dan berinteraksi dengan layanan eksternal selama menyelesaikan tugas.
Dalam praktiknya, kontrol eksternal seperti ini dapat membantu membatasi konsekuensi dari kesalahan konfigurasi atau tindakan agen yang tidak diinginkan. Meski demikian, efektivitasnya tetap ditentukan oleh aturan yang diterapkan dan konsistensi implementasinya.
Mendukung siklus hidup sesi agen
SPACE tidak hanya menyediakan lingkungan sementara untuk menjalankan kode. Platform ini juga mendukung berbagai tahap pengelolaan sesi, seperti pembuatan sandbox, penghentian sementara, pelanjutan, pemulihan, dan pembuatan snapshot.
Fitur snapshot memungkinkan keadaan tertentu dari sebuah sesi disimpan untuk digunakan kembali. Sementara itu, kemampuan pause dan resume dapat membantu mempertahankan pekerjaan agen tanpa harus memulai ulang seluruh lingkungan. Dukungan pemulihan juga menyediakan cara untuk melanjutkan sesi setelah gangguan atau ketika lingkungan perlu dikembalikan ke keadaan sebelumnya.
Pengelolaan siklus hidup tersebut menjadi relevan untuk agen yang menjalankan tugas dalam beberapa tahap. Agen dapat memerlukan waktu lebih panjang untuk menyelesaikan pekerjaan, atau perlu mempertahankan file dan keadaan kerja tanpa terus menjalankan seluruh sumber daya.
Sudah digunakan pada sesi Computer sejak Juli
Menurut Perplexity, SPACE telah digunakan untuk seluruh sesi Computer sejak Juli 2026. Perusahaan juga menyatakan platform ini menangani jutaan pembuatan sandbox setiap hari.
Skala penggunaan tersebut menunjukkan bahwa SPACE dirancang bukan hanya sebagai eksperimen pengamanan, tetapi sebagai infrastruktur untuk menjalankan agen dalam jumlah besar. Pembukaan kode sumber memungkinkan pengembang dan operator infrastruktur mempelajari rancangan platform serta menyesuaikannya dengan lingkungan Linux yang menggunakan KVM.
Perplexity menyediakan dokumentasi untuk deployment lokal, Kubernetes, dan KVM. Dengan lisensi Apache 2.0, kode tersebut dapat digunakan dan dikembangkan lebih lanjut sesuai ketentuan lisensinya.
Hasil pengujian keamanan dan catatan independen
Perplexity melaporkan tidak menemukan pelarian dari microVM dalam 108 percobaan pengujian keamanan. Klaim itu mengacu pada pengujian terhadap batas isolasi antara lingkungan microVM dan sistem di luarnya.
Analisis independen dari CellCog mengonfirmasi hasil tersebut, tetapi juga mencatat adanya bypass terhadap aturan jaringan dalam sebagian pengujian. Menurut laporan yang tersedia, masalah tersebut kemudian diperbaiki.
Temuan ini memperlihatkan perbedaan penting antara keamanan batas microVM dan keamanan kebijakan akses secara keseluruhan. Sebuah agen mungkin tidak berhasil keluar dari microVM, tetapi masih dapat memiliki jalur jaringan yang lebih luas daripada yang dimaksudkan apabila aturan akses tidak diterapkan dengan benar.
Open source bukan akhir dari risiko agen AI
Pembukaan SPACE memberi komunitas teknis kesempatan untuk memeriksa, menguji, dan mengembangkan pendekatan sandbox bagi agen AI. Kode sumber dan dokumentasi juga dapat membantu organisasi memahami bagaimana lingkungan eksekusi, kredensial, jaringan, serta sesi agen dikelola dalam satu sistem.
Namun, ketersediaan kode secara terbuka tidak dapat dianggap sebagai bukti bahwa semua ancaman telah terselesaikan. Risiko seperti penyalahgunaan akses, konfigurasi jaringan yang keliru, tindakan agen yang tidak sesuai tujuan, dan serangan prompt injection tetap membutuhkan pertahanan tambahan.
Karena itu, SPACE lebih tepat dipahami sebagai lapisan infrastruktur untuk memperkuat isolasi dan kontrol, bukan jaminan keamanan menyeluruh. Penggunaannya tetap perlu disertai pembatasan hak akses, pemantauan aktivitas, validasi tindakan berisiko, serta evaluasi keamanan secara berkala.
Dengan merilis SPACE, Perplexity menempatkan sandbox microVM sebagai salah satu komponen penting dalam pengoperasian agen AI berskala besar. Tantangan berikutnya adalah memastikan bahwa isolasi komputasi, aturan jaringan, dan tata kelola kredensial bekerja konsisten ketika platform diterapkan pada lingkungan serta beban kerja yang berbeda.
