Perplexity åpner SPACE sikkerhetslaget bak Computer

Gir bort grunnmuren i Computer

Perplexity åpnet 15. oktober 2026 kildekoden til SPACE, sandkasseplattformen som ligger bak Computer-agenten. Selskapet beskriver SPACE som en produksjonstestet kjøringstjeneste for agenter som skal lese filer, skrive kode og bruke eksterne verktøy uten å få fri tilgang til vertsmaskinen. Lanseringen er omtalt i Perplexitys kunngjøring.

SPACE er ikke en ny chatbot. Det er infrastrukturen rundt en agent. Når en bruker ber Computer om å rydde i et regneark, lage en graf eller jobbe videre med en fil, trenger agenten et midlertidig arbeidsmiljø der den kan kjøre kommandoer. Perplexity bruker SPACE til dette og skriver at plattformen har håndtert millioner av sandkasseopprettelser daglig siden juli.

Slik er agenten sperret inne

Hver SPACE-sandkasse kjører i en egen Firecracker-mikro-VM med eget operativsystem og et skrivbart filsystem. Programmet som bruker SPACE, oppretter miljøet gjennom et HTTP-grensesnitt, kjører kommandoer og henter utdata. Det tekniske oppsettet er dokumentert i SPACE-repositoriet på GitHub.

Designet legger flere kontrollpunkter utenfor selve modellen:

• nettverkstilgang styres utenfor arbeidsmiljøet
• plattformens tilgangsnøkler lagres ikke i sandkassen
• filer kan lagres som øyeblikksbilder og gjenopprettes
• en økt kan settes på pause, fortsette eller forgrenes
• agentens kode og prosesser kan slettes når jobben er ferdig

Poenget er å begrense skade dersom modellen gjør noe uventet. En språkmodell kan få beskjed om å ikke lese en bestemt fil, men sikkerhetssystemet bør også gjøre det teknisk vanskelig å lese filen. Perplexity argumenterer for at slike uavhengige sperrer må ligge rundt agenten, ikke bare i instruksjonene til modellen. Selskapet forklarer sikkerhetsmodellen i detalj.

Åpen kildekode gjør testen mer interessant

SPACE er lisensiert under Apache 2.0, og utviklere kan lese kode, bygge plattformen selv og koble den til egne agentrammeverk. GitHub-dokumentasjonen beskriver både lokal installasjon, Kubernetes-oppsett, API og støtte for å kjøre koden uten et eget Rust-bibliotek.

Perplexitys egne sikkerhetstester fant ingen flukt fra den virtuelle maskinen til verten i 108 forsøk. Samtidig fant testene veier rundt enkelte nettverksregler, som selskapet sier ble rettet før oppfølgingstester. Den nyansen er viktig: en sandkasse er et sikkerhetslag, ikke et bevis på at en agent aldri kan gjøre feil. En uavhengig gjennomgang hos CellCog omtaler både null vertsflukter og tidligere nettverksomgåelser.

Hvorfor norske utviklere bør følge med

Åpningen skjer samtidig som flere selskaper prøver å gi agenter mer tilgang til filer, nettlesere og interne systemer. For en norsk virksomhet er det ofte enklere å godkjenne en agent når den kjører i et avgrenset miljø med tydelige regler for nettverk og legitimasjon. Å kunne inspisere koden kan også gjøre sikkerhets- og personvernvurderingen mer konkret enn når alt ligger bak et lukket API.

Det betyr likevel ikke at SPACE kan installeres ukritisk i produksjon. Bedriften må selv sikre vertsmaskinen, konfigurere nettverksregler, håndtere logger og avgjøre hvilke data agenten får se. Åpen kildekode flytter mer kontroll til brukeren, men flytter også mer av ansvaret samme vei. Norske team som vurderer agentløsninger kan starte med Perplexity-oversikten og sammenligne den med andre verktøy i kategorien for sikkerhet og personvern.

For norske brukere og bedrifter er SPACE først og fremst en byggestein, ikke en ferdig funksjon som endrer Perplexity over natten. Den kan gjøre lokale eller private agentoppsett mer realistiske, særlig når data må holdes innenfor virksomhetens kontroll. Før bruk bør sikkerhetsteamet teste isolasjon, nettverk, gjenoppretting og tilgang til personopplysninger i det konkrete oppsettet.

Ofte stilte spørsmål

Hva er SPACE? SPACE er Perplexitys åpne sandkasseplattform for å kjøre agent- og brukerkode i isolerte Firecracker-virtuelle maskiner.

Kan SPACE brukes uten Perplexity Computer? Ja. GitHub-prosjektet er laget som en egen plattform med HTTP-API, og kan settes opp for andre agent- eller kodekjøringsløsninger.

Er SPACE sikkert nok for norske kundedata? Det kan ikke avgjøres generelt. SPACE gir isolasjon og kontroller, men virksomheten må selv konfigurere miljøet, teste det og vurdere personvern, logging og tilgangsstyring.