✨︎ Resumen (TL;DR):
- Perplexity abrió el 15 de octubre de 2026 el código de SPACE para ejecutar código de agentes de IA en entornos aislados.
- El proyecto usa máquinas virtuales ligeras basadas en Firecracker y se distribuye bajo la licencia Apache 2.0.
- La compañía reportó que nueve modelos no consiguieron salir del entorno en 118 intentos; CoreWeave, Akamai y Crusoe acordaron ofrecer SPACE a sus clientes.
Perplexity abrió el 15 de octubre de 2026 el código de SPACE, su plataforma para ejecutar código de agentes de IA en entornos aislados. SPACE es un sandbox que permite a otros desarrolladores incorporar esa infraestructura a sus aplicaciones y administrar el entorno donde trabajan los agentes. El proyecto se distribuye bajo la licencia Apache 2.0 y ofrece una API para crear entornos, ejecutar programas y gestionar su ciclo de vida.
Cómo funciona la arquitectura de SPACE
El repositorio oficial describe máquinas virtuales ligeras basadas en Firecracker. Cada máquina tiene su propio sistema de archivos. La aplicación que integra SPACE decide qué ejecutar y qué resultados conservar.
SPACE administra el entorno, sus procesos y la conexión por la que se recibe la salida de los programas. La aplicación integradora conserva así la decisión sobre el trabajo que envía al sandbox y los resultados que mantiene.
Pausar no equivale a guardar una tarea
La guía de arquitectura distingue entre pausar y suspender un sandbox:
- Pausar: la memoria permanece en el servidor y el sistema de archivos sigue en el equipo que ejecuta el entorno. La operación permite reanudar el trabajo, pero no crea una copia duradera.
- Suspender: SPACE guarda una instantánea de la memoria, el estado de ejecución y el sistema de archivos. Después libera los recursos activos de la máquina virtual y puede restaurar esa instantánea cuando el entorno se reactiva.
La diferencia importa en tareas prolongadas. La documentación advierte que un archivo cuya escritura fue confirmada puede perderse si ocurre un fallo en el sandbox o en el servidor antes de que se almacene de forma duradera.
Las pruebas de seguridad que reportó Perplexity
Perplexity comunicó a Semafor que probó SPACE con nueve modelos avanzados instruidos para intentar salir del entorno aislado. Según la compañía, ninguno lo consiguió en 118 intentos.
El alcance de esa cifra se limita a los ensayos que describió el proveedor. No se presenta como un resultado fuera de esas pruebas específicas.
La guía técnica explica que Firecracker aísla la ejecución dentro de la máquina virtual, mientras los servicios del servidor conservan los privilegios necesarios para gestionar máquinas, almacenamiento y redes.
CoreWeave, Akamai y Crusoe ofrecerán SPACE
Perplexity también dijo a Semafor que CoreWeave, Akamai y Crusoe acordaron ofrecer SPACE a sus clientes. La apertura del código llega acompañada de acuerdos de distribución con proveedores de infraestructura.
Para una aplicación que incorpore SPACE, las responsabilidades quedan delimitadas: la aplicación decide qué código ejecutar y qué resultados conservar; SPACE opera el entorno, los procesos y la salida de los programas. La documentación también deja una advertencia operativa: pausar permite reanudar una tarea, pero solo suspenderla guarda una instantánea que después puede restaurarse.
