En un movimiento que redefine los estándares de seguridad para agentes de IA, Perplexity acaba de liberar al mundo el código de SPACE, la plataforma de sandboxing que protege cada tarea ejecutada en Perplexity Computer. Se trata de un sistema de aislamiento basado en microVMs Firecracker que ha demostrado ser impenetrable incluso frente a los modelos de lenguaje más avanzados, según las pruebas realizadas por el equipo de seguridad de la compañía.
La arquitectura de la fortaleza digital
SPACE (Sandboxed Platform for Agentic Code Execution) funciona asignando a cada agente su propia máquina virtual microscópica con kernel Linux independiente. Lo revolucionario está en el diseño: las credenciales y el control del tráfico de salida se manejan desde fuera del entorno virtual, creando una barrera infranqueable. “Los secretos nunca entran al huésped”, explican desde Perplexity en su documentación técnica. El sistema utiliza PostgreSQL como backend, controladores especializados y un plano de datos que gestiona volúmenes, plantillas y credenciales con límites jerárquicos y registro de auditoría.
Pruebas de estrés que marcan precedente
El equipo de seguridad sometió a SPACE a lo que denominan “pruebas de escape” con nueve de los modelos más avanzados del mercado. Los resultados son contundentes: de 108 intentos de fuga desde la VM hacia el host, ninguno tuvo éxito. Sin embargo, el camino no fue perfecto desde el inicio: en configuraciones de red parcial, antes de las correcciones, 11 de 54 ejecuciones lograron evadir las políticas de salida. Modelos como Claude Opus 5.0, GPT-5.6 Sol, GPT-5.6 Cyber y Kimi K3 encontraron vulnerabilidades utilizando técnicas como spoofing de DNS y direcciones IP compartidas de CDN.
La respuesta de Perplexity fue inmediata: implementaron validación de direcciones de origen mediante nftables y configuraron el gateway para terminar conexiones TLS verificando tanto el SNI como el host HTTP contra listas permitidas. En la repetición de las pruebas, ningún modelo produjo una evasión verificada. Lo más revelador es que el mismo equipo probó diez plataformas de terceros: ocho mostraron al menos una vulnerabilidad en sus políticas de red.
Comparativa técnica y adopción práctica
Para desarrolladores que trabajan con agentes de código o navegación, SPACE ofrece una capa de aislamiento probada en producción que pueden autohospedar. El stack tecnológico es específico: código base en Rust (versión 0.8.0), API HTTP más eventos enviados por el servidor, y requiere un host Linux x86_64 con KVM, btrfs y Docker. No funciona en macOS, pero sí en configuraciones locales con Kind (Kubernetes) o modo directo.
Las métricas de rendimiento hablan por sí solas: en producción, la latencia mediana de creación cayó de 185 ms a 60 ms comparado con el proveedor anterior de Perplexity. El percentil 90 mejoró aún más dramáticamente: de 447 ms a 89 ms. Actualmente, el 100% de las sesiones de Perplexity Computer corren sobre esta infraestructura.
El ecosistema open source gana una herramienta crítica
Con licencia Apache 2.0 disponible en GitHub, SPACE se posiciona como una alternativa robusta frente a otras soluciones como E2B Runtime, microsandbox o Daytona. Su diferencial principal: el aislamiento por microVM Firecracker por sandbox, combinado con controles de salida que han demostrado resistencia comprobada. Para equipos que ya utilizan E2B, Perplexity ofrece un wrapper de compatibilidad probado con el paquete Python e2b==2.21.1, además de una referencia de despliegue en AWS EKS incluida en el repositorio.