Perplexity ha annunciato l’apertura del codice di SPACE, la piattaforma sandbox che gestisce gli ambienti di esecuzione di Computer, il suo sistema di agenti AI. L’obiettivo è fornire agli sviluppatori una base già testata in produzione per costruire agenti autonomi più sicuri, senza dover sviluppare da zero l’infrastruttura di isolamento.

Che cos’è SPACE e perché conta

SPACE è la soluzione interna che Perplexity ha sostituito, a luglio, al precedente fornitore commerciale di sandbox. Si tratta dell’ambiente protetto in cui gli agenti di Computer eseguono comandi, installano pacchetti, lavorano su file e interagiscono con servizi esterni.

La scelta di renderlo open source nasce dalla convinzione che la governance degli agenti AI sia prima di tutto un problema ingegneristico. Rendendo ispezionabile il codice, Perplexity vuole permettere a security researcher, piattaforme e team di sviluppo di individuare vulnerabilità, adattare il sistema alle proprie esigenze e contribuire a standard di sicurezza più elevati.

Isolamento, credenziali e controllo della rete

Il punto centrale di SPACE è la separazione tra ciò che l’agente può fare e ciò che può raggiungere realmente. Ogni sandbox viene eseguita in una microVM Firecracker con sistema operativo dedicato, creando un confine tra il lavoro dell’agente e il sistema host.

Le credenziali e le policy di accesso alla rete sono gestite al di fuori della sandbox. In questo modo un agente può utilizzare servizi autorizzati senza che le chiavi o le informazioni sensibili siano conservate nel suo ambiente di lavoro; un gateway dedicato controlla ogni connessione in uscita.

Ripresa delle sessioni e lavoro non lineare

SPACE non si limita all’isolamento: supporta anche la pausa, il ripristino e la ramificazione delle sessioni. Gli snapshot frequenti di file e checkpoint dell’intero ambiente permettono di conservare i progressi anche dopo interruzioni, senza dover ricopiare ogni volta l’intero sistema.

Per gli sviluppatori questo apre scenari concreti: un agente può analizzare un foglio di calcolo in un ambiente separato, sospendere un lavoro in attesa di una revisione umana oppure testare due diverse strategie di elaborazione in copie indipendenti dello stesso workspace.

Prestazioni e test di sicurezza

La piattaforma è già in uso su tutte le sessioni di Computer dal luglio 2026 e gestisce milioni di creazioni di sandbox al giorno. Secondo i dati pubblicati da Perplexity, la creazione degli ambienti risulta da tre a cinque volte più rapida rispetto alla soluzione precedente, a parità di traffico di produzione.

Sul fronte della sicurezza, l’azienda riferisce di aver condotto test con agenti intenzionati a superare i confini del sistema: in 108 tentativi non è stata rilevata un’escalation dalla macchina virtuale all’host. Sono emerse invece alcune modalità di aggiramento delle restrizioni di rete, successivamente corrette e verificate con nuovi test.

Un ecosistema più ampio per l’AI sicura

SPACE si inserisce in una strategia più ampia di Perplexity sulla sicurezza dell’AI agentica. L’azienda ha già reso disponibili strumenti come BrowseSafe, per individuare istruzioni malevole nascoste nelle pagine web; Numbat, per rilevare comportamenti pericolosi degli agenti; e Bumblebee, per scansionare macchine di sviluppo alla ricerca di pacchetti, estensioni o configurazioni AI rischiose.

L’apertura di SPACE è stata accolta anche da alcuni partner infrastrutturali: Akamai lo ha testato e lanciato sulla propria cloud, Crusoe lo integrerà nei suoi Managed AI Services, mentre CoreWeave ha pubblicato indicazioni per provarlo su CKS.

Dove scaricare SPACE

Il codice sorgente di SPACE è disponibile pubblicamente su GitHub, nel repository ufficiale di Perplexity: github.com/perplexityai/SPACE. Dalla pagina del progetto è possibile consultare la documentazione, scaricare il codice, segnalare problemi e proporre contributi.

Il progetto è distribuito con licenza Apache 2.0, una scelta che favorisce l’adozione commerciale, la personalizzazione e i contributi della community. Gli sviluppatori possono quindi integrare SPACE nei propri sistemi agentici, adattarlo alle proprie infrastrutture e partecipare attivamente alla sua evoluzione.

Con SPACE open source, Perplexity sposta la sicurezza degli agenti AI dal piano delle promesse al piano dell’infrastruttura verificabile, offrendo agli sviluppatori uno strumento concreto per contenere rischi senza frenare l’autonomia.