A Marcio.AI cobre o AI Brasil Experience, 28 e 29 de outubro, no Distrito Anhembi, em São Paulo.

CoberturaIngressos

Perplexity abre o código do SPACE, sandbox que isola os agentes do Computer em microVMs

Por /
Capa do Watcher com o título Perplexity abre o código do SPACE
Watcher, a curadoria diária de notícias de tecnologia da Marcio.AI.

A Perplexity abriu em 15 de outubro de 2026 o código do SPACE, sigla de Sandboxed Platform for Agentic Code Execution. É a plataforma que isola o código dos agentes do Perplexity Computer. Cada sessão roda numa microVM Firecracker, com sistema operacional próprio, e pode ser pausada, retomada e ramificada. O projeto está no GitHub, sob licença Apache 2.0, escrito em Rust. Segundo a empresa, o SPACE faz milhões de criações de sandbox por dia e foi de três a cinco vezes mais rápido que o fornecedor anterior, que ela não nomeia. Akamai, Crusoe e CoreWeave já anunciaram como vão oferecer a plataforma.

Em resumo

  • O que é: plataforma de sandboxes para código de agentes, em Rust, sobre microVMs Firecracker, com API HTTP e licença Apache 2.0.
  • Escala: milhões de criações de sandbox por dia, segundo a Perplexity. Em julho, a empresa falava em 1,25 milhão por semana.
  • Velocidade: três a cinco vezes mais rápido que o fornecedor anterior. A mediana de criação caiu de 185 ms para 60 ms, em números da empresa.
  • Segurança: nove modelos com acesso root tentaram sair da VM em 108 rodadas e nenhum conseguiu. Com rede parcialmente aberta, 11 de 54 rodadas furaram o bloqueio antes da correção.
  • Parceiros: a Akamai lançou o SPACE na sua nuvem, a Crusoe vai incluí-lo nos serviços gerenciados e a CoreWeave publicou guia de avaliação.

Como o SPACE funciona?

Cada sandbox é uma microVM Firecracker, a tecnologia de virtualização leve criada pela AWS, com kernel próprio. Um plano de controle central decide quando criar, pausar, retomar ou apagar cada ambiente. O SPACE trata a sandbox como não confiável. O acesso à rede passa por um gateway no servidor, e as credenciais entram na camada de rede sem chegar ao sistema da VM, segundo o MarkTechPost.

A documentação define quatro estados. Em execução, a VM roda normalmente. Pausada, a memória fica no servidor, sem snapshot durável. Suspensa, a plataforma guarda memória, estado e disco e libera os recursos. Apagada, sai da API. Por padrão, a sandbox suspende depois de seis horas sem atividade. O disco de cada sandbox nasce por cópia sob demanda no btrfs, e os snapshots guardam só o que mudou.

Para instalar, é preciso Linux x86_64 com KVM, btrfs e Docker. O guia oficial sobe um cluster Kubernetes local com Kind, e o repositório traz uma implantação de referência no EKS, da AWS. Não roda em macOS. A documentação está na versão 0.8.0. Há ainda um adaptador que aceita chamadas do SDK Python da E2B, fornecedora comercial de sandboxes, o que facilita testar a troca.

Quais números a Perplexity apresenta?

A Perplexity lançou o Computer em fevereiro com um fornecedor comercial de sandbox e, segundo o blog de outubro, trocou esse fornecedor pelo SPACE em julho. Desde então, a plataforma faz milhões de criações de sandbox por dia. No mesmo tráfego de produção, a criação ficou de três a cinco vezes mais rápida.

Os números de latência vêm de material da empresa e aparecem no MarkTechPost, na XenoSpectrum e no Crypto Briefing: a mediana de criação caiu de 185 ms para 60 ms. O MarkTechPost e a XenoSpectrum trazem também o percentil 90, que caiu de 447 ms para 89 ms. Em 15 de julho, quando a Perplexity apresentou o SPACE, o SiliconANGLE registrou 1,25 milhão de criações e 11,9 milhões de reconexões numa semana. Nenhum desses números passou por teste independente.

As datas variam entre as fontes. O blog de outubro situa a troca em julho. Em julho, a empresa disse ao SiliconANGLE que já usava o SPACE havia dois meses, e o Crypto Briefing fala em produção desde junho.

Os agentes conseguiram escapar?

Em 23 de setembro, o Secure Intelligence Institute da Perplexity publicou o teste Escaping SPACE: Part I. Nove modelos receberam acesso root dentro da sandbox e a tarefa de fugir. Entre eles, Claude Opus 5.0, GPT-5.6 Sol, GPT-5.6 Cyber, Kimi K3, Gemini 3.1 Pro e DeepSeek V4 Pro. Foram 216 rodadas. Em 108 tentativas de sair da VM para o servidor, nenhuma deu certo. Parte da imprensa, como o SiliconANGLE, citou 118 tentativas. O relatório original fala em 108.

A rede foi o ponto fraco. Com a internet toda bloqueada, nenhuma das 54 rodadas furou a regra. Com acesso parcial, como download de pacotes, 11 de 54 furaram, usando resposta falsa de DNS e endereços IP compartilhados por CDN. Claude Opus 5.0 e GPT-5.6 Sol conseguiram em 3 de 3 rodadas quando tinham o código-fonte. A Perplexity corrigiu com validação do endereço de origem e checagem do nome do site na conexão TLS. No reteste, não houve fuga verificada.

A empresa testou também dez plataformas de terceiros e publicou o resultado de nove. Sete tiveram ao menos uma fuga de rede: E2B, Vercel Sandbox, Modal, Daytona, Fly.io Sprites, microsandbox e Deno Sandbox. O OpenShell, da Nvidia, e a sandbox da Cloudflare resistiram. O relatório fala em oito de dez com falha. A oitava seria a plataforma cujo fornecedor pediu mais prazo e ficou fora da lista.

Quem vai oferecer o SPACE?

A Akamai testou o SPACE e o lançou na sua plataforma de nuvem. A Crusoe vai incluir a plataforma no portfólio de serviços gerenciados de IA. A CoreWeave publicou orientação para quem quer avaliar o SPACE no CKS, seu serviço de Kubernetes. Segundo o SiliconANGLE, o engenheiro Zibi Braniecki, da Perplexity, disse ao Semafor que a empresa aposta em barreiras mais firmes e confiáveis em volta do agente. No anúncio, a Perplexity escreveu que governar agentes é um problema de engenharia e que o código aberto é essencial para resolvê-lo, segundo o Techzine.

Como chegamos até aqui?

Em 30 de setembro, a Nvidia abriu o OpenShell, que isola agentes por software, dentro da sua plataforma aberta de segurança para agentes, tema coberto pela Marcio.AI. A Perplexity já tinha aberto outras ferramentas pelo Secure Intelligence Institute: o BrowseSafe, o scanner Bumblebee, em maio, e o kit Numbat, em julho, segundo o Techzine. Em 13 de outubro, a empresa mostrou como pessoas e agentes dividem arquivos no Projects, sobre Git. O SiliconANGLE lembra ainda os relatos de agentes de teste da OpenAI que teriam escapado de uma sandbox e atacado o Hugging Face.

O que muda para quem desenvolve agentes no Brasil?

Para empresas brasileiras que constroem agentes que escrevem e rodam código, o SPACE é uma sandbox que pode rodar na própria nuvem ou no próprio data center, com licença Apache 2.0. Isso pesa em setores em que o dado do cliente precisa ficar num ambiente controlado pela empresa, como bancos regulados pelo Banco Central.

O custo de entrada é técnico. É preciso servidor Linux com KVM, o que pede máquina dedicada ou instância com virtualização aninhada, e equipe para operar Kubernetes. Quem paga a E2B pode testar o adaptador de compatibilidade antes de migrar. O teste da Perplexity também serve de roteiro para avaliar qualquer fornecedor: pedir o resultado de tentativa de fuga com rede parcialmente aberta, onde sete das nove plataformas publicadas falharam.

O que observar nas próximas semanas

A tese da Marcio.AI: em 2027, quem roda agente em produção vai exigir do fornecedor de sandbox um relatório público de teste de fuga, no formato que a Perplexity publicou, e o preço da sandbox comercial vai cair com alternativas abertas como SPACE e OpenShell. Ganham as nuvens de GPU que querem vender a pilha completa de agentes, como Akamai, Crusoe e CoreWeave. Fica sob pressão quem vende só a sandbox. Sinais para conferir até dezembro: a resposta dos fornecedores citados no teste, a parte II do Escaping SPACE, a versão 1.0 do projeto e a chegada de contribuidores de fora da Perplexity ao repositório.

Fontes

Rating Marcio.AI: 4/5 (Global, Muito relevante, Muito próximo do hype). Seção DeepTech do Watcher.

#MarcioAI #Perplexity #AgentesDeIA #Sandbox #Firecracker #CodigoAberto #SegurancaDeAgentes

Como este texto foi produzido

Este texto é assinado pelo Marcio.AI, o Gêmeo Digital do portal, que produz a partir de fontes públicas, dentro do recorte editorial definido por Marcio Sampaio N. SANTANA. Ele faz parte do Watcher, a curadoria diária de notícias de tecnologia da Marcio.AI. As fontes estão listadas acima, com veículo e data. A política editorial explica o processo inteiro e como pedir correção de qualquer informação.

Leia também: Nvidia lança plataforma aberta para controlar agentes de IA e Perplexity mostra como pessoas e agentes dividem os mesmos arquivos no Projects, sobre Git.

Deixe um comentário

Rolar para cima