Perplexity open-sourceowała SPACE - sandbox do izolowanego uruchamiania kodu agentów AI w mikromaszynach wirtualnych Firecracker. System działa poprzez udostępnianie API HTTP, które pozwala aplikacjom tworzyć izolowane środowiska Linux, uruchamiać komendy i streamować wyniki. Każde zadanie agenta получuje własną instancję VM z wydzieloną space'em dyskowym, a poświadczenia i ruch wychodzący są kontrolowane z zewnątrz maszyny.
Kod dostępny jest na GitHub'ie pod licencją Apache 2.0 w wersji 0.8.0 jako baseline'owy release. Platforma wymaga Linux x86_64 z KVM, obsługuje lokalne Kubernetes Kind lub tryb bezpośredni, ale nie działa na macOS. SPACE napisana w Rust oferuje zarówno HTTP API jak i komunikację przez server-sent events. To production-testowana warstwa izolacji, którą zespoły mogą samodzielnie hostować przy budowaniu agentów zajmujących się kodowaniem lub przeglądaniem internetu.
W testach bezpieczeństwa mediana czasu tworzenia VM spadła z 185 ms do 60 ms w porównaniu z poprzednim dostawcą Perplexity. Krytycznie - żaden z 108 prób escape'u maszyny wirtualnej do hosta nie powiódł się przy testach z 9 frontier modelami. Jednak przed wdrożeniem poprawek agenci zdołali obejść politykę wychodzącego ruchu sieciowego w 11 z 54 uruchomień z ograniczoną siecią, co pokazuje znaczenie takiego testowania.