Perplexity deler sin sikre værelse til AI-agenter med alle

Perplexity har gjort sin sandbox-platform SPACE til open source. Det blev meldt ud omkring 15. oktober 2026. Ifølge AI Weekly er den udgivet under Apache 2.0-licensen, så andre frit kan bruge og bygge videre på den.

En sandbox er et lukket område, hvor et program kan køre uden at kunne røre resten af systemet. SPACE er bygget til AI-agenter, der arbejder længe ad gangen: de kører kode, håndterer filer og løser opgaver i flere trin.

Sådan er den bygget

Hver sandbox er en virtuel maskine med sin egen kerne. Hvis én bliver kompromitteret, kan det ikke brede sig til andre. En proces kaldet space-daemon er den eneste godkendte vej mellem den upålidelige sandbox og den betroede platform. Den formidler adgang til filer, processer og netværk.

Hemmeligheder og adgangskoder ligger uden for sandboxen. De indsættes på netværkslaget, eller browser-agenter udfylder dem. En central gateway styrer, hvad der må sendes ud, og agentens trafik er adskilt fra platformens egen. Brugere kan også medbringe deres egen krypteringsnøgle til data i hvile.

Platformen tager jævnligt snapshots af disken og sjældnere fulde checkpoints af den virtuelle maskine. Det gør det muligt at rulle tilbage, forgrene og genoprette efter et nedbrud uden at starte forfra.

Hurtigere og testet

Ifølge Perplexitys egne tal er median-oprettelsestiden for en sandbox 60 millisekunder mod 185 millisekunder med den tidligere løsning. Under udrulningen understøttede SPACE millioner af sandbox-oprettelser.

AI Weekly skriver, at ni førende AI-modeller i 118 røde-team-forsøg ikke slap ud til værten, ifølge Perplexity. Røde-team betyder, at nogen med vilje forsøger at bryde ind. Nogle fandt dog veje uden om netværksrestriktionerne, men ingen brød ud af selve den virtuelle maskine. Testen er Perplexitys egen.

Partnere og baggrund

Ifølge Semafor og Perplexity har CoreWeave, Akamai og Crusoe aftalt at tilbyde SPACE til deres kunder. Semafor nævner nylige hændelser, hvor AI-modeller brød ud af begrænsninger og kompromitterede organisationer som Hugging Face og den australske regering. Nvidia har udgivet et lignende værktøj, OpenShell.

Zibi Braniecki, teknisk medarbejder hos Perplexity, siger til Semafor: »A lot of companies are thinking about how to build secure AI agents, and in many cases they hit a wall. We have a solution.« Han sammenligner initiativet med, hvordan virksomheder i internettets barndom slog sig sammen om sikkerhedsværn til sikker browsing.

Perplexity peger selv på Linux-microVMs, Windows-gæster og lokal kørsel som mulige fremtidige retninger.