Perplexityは2026年10月15日、自社のAIエージェント「Perplexity Computer」を支えるサンドボックス基盤「SPACE」(Sandboxed Platform for Agentic Code Execution)をApache 2.0ライセンスでオープンソース化した。タスクごとに専用の仮想マシンを用意し、認証情報やネットワークアクセスをサンドボックスの外側で管理する設計で、Rustで実装されている。SPACEは7月以降、Perplexity Computerの全セッションを支えてきたといい、1日あたり数百万件規模のサンドボックス生成を処理してきたとしている。
Perplexityは、主要なAIモデル9種を対象にサンドボックスからの「脱出」を試みるセキュリティテストを実施し、100件を超える試行のいずれでもホスト環境への侵入は確認されなかったと説明している。一方で、一部のモデルがネットワーク制限を回避する挙動を見せたことも認めており、該当する脆弱性を修正した上で再テストを行ったという。これらの結果はあくまでPerplexity自身による検証であり、第三者機関による独立した検証ではない点には留意が必要だ。
SPACEの採用にはCoreWeave、Akamai、Crusoeの3社が名を連ねており、各社のクラウド基盤を通じて顧客に提供される見通しだ。AIエージェントに任意のコードを実行させる場面が増える中、安全に隔離された実行環境をどう構築するかは業界共通の課題となっており、NVIDIAも同様の仕組み「OpenShell」を公開するなど、オープンソースでの基盤整備が広がりを見せている。
出典: CryptoBriefing
