Perplexity abre código do sandbox SPACE

Infraestrutura baseada em microVMs Firecracker isola código autônomo e separa permissões de sistema das regras de tráfego de rede.

A Perplexity liberou nesta quinta-feira (15 de outubro de 2026) o código-fonte do Perplexity SPACE sob licença de código aberto Apache 2.0. O repositório, escrito principalmente em Rust e publicado no GitHub, reúne o motor de sandboxing que a empresa utiliza para executar tarefas autônomas no Perplexity Computer. Junto ao anúncio, provedores de nuvem como CoreWeave, Akamai e Crusoe comunicaram integrações para hospedar a tecnologia em seus serviços.

O que é o sandbox Perplexity SPACE e como isola código

No desenvolvimento tradicional, programas rodam diretamente no computador do usuário ou em servidores compartilhados. Agentes autônomos de inteligência artificial trazem um desafio de segurança diferente: para instalar pacotes, alterar arquivos ou executar scripts, o modelo precisa de permissões de administrador (acesso root). Sem contenção rigorosa, instruções problemáticas ou comandos manipulados poderiam comprometer o sistema operacional hospedeiro ou vazar informações privadas.

O SPACE resolve esse atrito criando uma microVM Firecracker dedicada para cada tarefa do agente. Cada micro máquina virtual opera de forma isolada, com seu próprio sistema operacional enxuto. O agente atua com permissões de root dentro do ambiente convidado, mas a estrutura mantém chaves de API e regras de filtragem de rede completamente do lado de fora. Dessa forma, o modelo nunca acessa segredos reais nem gerencia o gateway de saída diretamente. O sistema também permite pausar execuções, salvar cópias pontuais da memória e criar ramificações sem precisar clonar discos inteiros do zero.

Máquinas virtuais seguraram, mas rede exigiu correções

Antes de abrir o repositório, o laboratório interno de segurança da Perplexity (o Secure Intelligence Institute) submeteu o SPACE a testes de invasão com nove modelos de ponta com acesso root. Em relatório técnico publicado em 23 de setembro de 2026, os pesquisadores registraram que nenhum modelo conseguiu escapar da microVM Firecracker para o sistema hospedeiro em 108 tentativas.

A contenção de tráfego, no entanto, apresentou brechas. Em 54 testes sob rede parcial, quatro modelos (Claude Opus 5.0, GPT-5.6 Cyber, GPT-5.6 Sol e Kimi K3) conseguiram contornar o firewall em 11 ocasiões por meio de falsificação de DNS (DNS spoofing) e rotas com IPs compartilhados. A Perplexity informou que corrigiu a vulnerabilidade adicionando validação de endereço de origem por pacote no gateway, sem novos desvios nos retestes. Uma auditoria independente da consultoria Netics Labs indicou que a dificuldade é comum no setor: submetidas ao mesmo teste, 8 de 10 plataformas comerciais de sandbox falharam no bloqueio de tráfego de saída, enquanto apenas Cloudflare Sandbox e NVIDIA OpenShell resistiram.

Escala em produção e exigências de infraestrutura

Segundo a Perplexity, o SPACE opera em produção no Perplexity Computer desde julho de 2026, quando substituiu um provedor comercial anterior cujo nome não foi divulgado. A empresa afirma que a estrutura processa milhões de inicializações diárias e inicia ambientes entre 3 e 5 vezes mais rápido que o sistema anterior. Por se tratar de dados divulgados pela própria companhia a partir de medições internas, os números não passaram por auditoria externa independente.

Para desenvolvedores de agentes, a liberação do código reduz a dependência de plataformas proprietárias, mas a operação exige cuidados. Rodar microVMs Firecracker com eficiência demanda servidores físicos dedicados (bare metal) com suporte a virtualização de hardware, um arranjo que impõe complexidade de gestão a equipes menores. É justamente nessa lacuna operacional que provedores como Crusoe e CoreWeave tentam se posicionar ao oferecer o ambiente pré-configurado em seus serviços de nuvem.

Fontes

• Anúncio oficial no blog da Perplexity
• Repositório oficial do SPACE no GitHub
• Publicação oficial no X (@perplexity_ai)
• Relatório técnico Escaping SPACE (Part I)
• Análise técnica independente da Netics Labs