Perplexity a annoncé le 15 octobre 2026, sur son blog Hub officiel, l'ouverture du code de SPACE, la plateforme de bac à sable qui fait tourner Computer, son produit d'agent personnel. Au lancement de Computer en février, le service reposait sur un bac à sable commercial ; en juillet, il a été remplacé par SPACE, développé en interne, qui assure depuis toutes les sessions de Computer et crée des millions de bacs à sable par jour. Le raisonnement affiché est direct : la gouvernance des agents est un problème d'ingénierie, la bonne conduite du modèle ne suffit pas, et l'environnement d'exécution lui-même doit pouvoir être inspecté, adapté et renforcé par d'autres. Ce qui est publié n'est pas un article scientifique, mais un code d'exécution éprouvé en production, avec dépôt et documentation de déploiement publics dès le premier jour.
L'isolation : chaque agent vit dans sa propre machine virtuelle
L'unité de base de SPACE est une petite machine virtuelle dotée de son propre système d'exploitation. Le code et les fichiers produits par l'agent restent dans cette machine, pendant qu'un plan de contrôle central gère la création, la pause, la reprise et la suppression des bacs à sable. Deux choix de conception ressortent. D'abord, le bac à sable est traité comme non fiable : l'accès réseau et les identifiants détenus par la plateforme sont gérés à l'extérieur, de sorte qu'un agent peut joindre les services autorisés sans que les identifiants se trouvent dans son environnement de travail ; les clés restent, en somme, devant la porte. Ensuite, la progression est conservée par des instantanés de fichiers fréquents et des points de contrôle de tout l'environnement, qui ne stockent que les changements au lieu de tout recopier : une session en pause reprend avec ses fichiers et son état d'exécution, et une session peut se dédoubler en deux copies qui essaient des approches différentes. Nous avions déjà raconté comment Perplexity transforme les Projects en espaces de travail réversibles ; SPACE s'occupe de la moitié basse du problème : où le code tourne réellement, et qui l'arrête quand il déraille.
108 tentatives d'évasion, zéro réussite : comment lire ce résultat
Dans l'évaluation de sécurité publiée par Perplexity, des agents ont été délibérément lâchés contre la frontière : aucune des 108 tentatives n'a réussi à s'échapper de la machine virtuelle vers l'hôte, même si certaines ont contourné les restrictions réseau. Perplexity indique avoir corrigé ces faiblesses et qu'aucune des deux méthodes d'attaque identifiées n'a réussi lors des tests de suivi. L'entreprise ajoute que SPACE crée les bacs à sable trois à cinq fois plus vite que son ancien fournisseur commercial, à trafic de production égal, et qu'elle a signalé à leurs éditeurs des faiblesses voisines trouvées dans d'autres plateformes de bac à sable. Ces chiffres demandent de la prudence : Perplexity a conçu et mené les tests elle-même, et l'échantillon est limité. Ils montrent un examen adversarial sérieux, sans remplacer un audit externe. La vraie valeur de l'ouverture du code est justement que des tiers peuvent refaire l'expérience avec leurs propres attaques.
Quelles équipes devraient télécharger SPACE et l'essayer
Les équipes qui ajoutent l'exécution de code à un agent devraient regarder en premier : plutôt que de construire isolation, instantanés et gestion des identifiants à partir de zéro, comparez vos manques à la mise en œuvre de SPACE, en particulier les identifiants gardés hors du bac à sable et l'état de session récupérable. Les gestes des fournisseurs cloud suggèrent plus qu'une vitrine : CoreWeave et Akamai ont testé et lancé SPACE sur leurs plateformes, et Crusoe l'intègre à ses services d'IA gérés. Les équipes dont les agents n'exécutent aucun code, ou qui s'en remettent entièrement à l'environnement hébergé d'un fournisseur, peuvent passer leur tour. La course aux agents ne porte plus seulement sur l'intelligence du modèle, mais sur la capacité à enfermer à l'avance le coût d'une perte de contrôle dans une boîte, et ce que SPACE publie, c'est le plan de cette boîte.
