# Perplexity Open-Sources SPACE Rust Sandbox für die Ausführung von Agentencode Source: TechNewsList (https://technewslist.com) Canonical URL: https://technewslist.com/de/article/perplexity-open-sources-space-rust-agent-sandbox-2026-10-20-morning-de Section: Software (https://technewslist.com/de/software) Author: TechNewsList Language: de Published: 2026-10-20T05:58:30.33+00:00 Updated: 2026-10-20T05:58:30.526188+00:00 > Perplexity Open-Source-SPACE unter der Apache 2.0-Lizenz und bietet Entwicklern eine gehärtete Rust-Sandbox, die auf Firecracker-Mikro-VMs für Agenten-Workloads basiert. ## TL;DR - Perplexity Open-Source-SPACE unter der Apache 2.0-Lizenz, um gehärtetes Sandboxing für die autonome Ausführung von Agentencode bereitzustellen. - Die Plattform ist in Rust geschrieben und nutzt leichte Firecracker-MicroVMs mit dedizierten Gast-Linux-Kerneln. - Die mittlere Sandbox-Startlatenz sank von 185 Millisekunden bei kommerziellen Anbietern auf 60 Millisekunden bei nativen SPACE-Knoten. - Sensible API-Anmeldeinformationen gelangen nie in die Gast-VM, sondern werden stattdessen transparent auf der Host-Netzwerk-Proxy-Ebene injiziert. - Durch strenges internes Red-Teaming wurde sichergestellt, dass Frontier-Modelle mit Root-Berechtigungen im Gast keine VM-zu-Host-Escapes ausführen konnten. ## Key points - SPACE dient als Produktionsvirtualisierungssubstrat für Perplexity-Computer und automatisierte Webbrowser-Agenten. - Durch die Isolierung der Ausführung nicht vertrauenswürdiger Agenten innerhalb dedizierter Mikro-VMs eliminieren Entwickler das Risiko einer Host-Kompromittierung durch die Ausführung willkürlichen Codes. - Die Laufzeit unterstützt dynamisches Anhalten, Fortsetzen, Snapshoten und Verzweigen und ermöglicht so komplexe mehrstufige Workflows zum Checkpoint-Status. - Ein externalisiertes Host-Gateway prüft und filtert den ausgehenden Netzwerkverkehr streng und blockiert unbefugte seitliche Bewegungen. - Die vollständige Codebasis, Dokumentation und Evaluierungsumgebungen sind öffentlich auf GitHub zur Prüfung und Übernahme durch die Community verfügbar. ## Was passiert ist Am 18. Oktober 2026 kündigte der Forschungs- und Suchmaschinenanbieter für künstliche Intelligenz Perplexity die Open-Source-Veröffentlichung von SPACE (Sandboxed Platform for Agentic Code Execution) an und stellt sein proprietäres Infrastruktursubstrat Entwicklern weltweit unter der freizügigen Apache 2.0-Lizenz zur Verfügung. Das System wurde intern entwickelt, um die mehrstufige Codegenerierung, die automatisierte Datenextraktion und die Web-Explorationsfunktionen von Perplexity Computer zu unterstützen. Es bietet eine leistungsstarke Isolierung für die Ausführung nicht vertrauenswürdiger maschinengenerierter Software. SPACE wurde in der Systemprogrammiersprache Rust geschrieben und basiert auf dem Open-Source-Hypervisor für mikrovirtuelle Maschinen Firecracker, der ursprünglich von Amazon Web Services entwickelt wurde. Durch die Konfiguration isolierter virtueller Maschinen mit benutzerdefinierten minimalen Linux-Gastkerneln bietet SPACE Entwicklern eine kurzlebige Ausführungslaufzeit, in der autonome Modelle Terminalbefehle ausführen, Binärdateien kompilieren und Pakete installieren können, ohne eine Kontamination der zugrunde liegenden Serverhosts zu riskieren. ![Open-Source-Softwareentwickler und Systemingenieure, die an verteilten Virtualisierungs- und sicheren Agent-Toolchains zusammenarbeiten.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792473540991-27l13d-perplexity-open-sources-space-rust-agent-sandbox-2026-10-20-morning-inside-1-9565e22596.webp) *Open-Source-Softwareentwickler und Systemingenieure, die an verteilten Virtualisierungs- und sicheren Agent-Toolchains zusammenarbeiten.* Bei der Ankündigung der Veröffentlichung auf GitHub betonte Perplexity Chief Executive Officer Aravind Srinivas, dass die Sicherheit autonomer Software-Agenten nicht nur auf zeitnaher Entwicklung oder statistischen Leitplanken beruhen könne. Stattdessen müssen Entwickler den gesamten modellgenerierten Code als grundsätzlich nicht vertrauenswürdig behandeln und strenge Hypervisor-Grenzen auf Hardwareebene durchsetzen, um eine sichere betriebliche Bereitstellung zu gewährleisten. ## Warum es wichtig ist Da Entwicklertools von der automatischen Vervollständigung von Dialogcode zu autonomer Agententechnik übergehen, ist die Sicherung von Ausführungsumgebungen zu einer dringenden Priorität der Branche geworden. Wenn ein autonomer Codierungsassistent die Aufgabe hat, eine Codebasis umzugestalten, eine unbekannte Abhängigkeit zu debuggen oder im Live-Internet zu surfen, generiert er häufig Shell-Skripte, führt Build-Tools aus und klont Repositorys von Drittanbietern, die bösartige Payloads oder Prompt-Injection-Angriffe enthalten könnten. Herkömmliche Containerisierungstools wie Docker sind zwar effektiv für die Standardanwendungsbereitstellung, nutzen aber den Kernel des Host-Betriebssystems gemeinsam und sind nicht darauf ausgelegt, gegnerischen Ausbrüchen von sich selbst modifizierenden autonomen Modellen auf Root-Ebene standzuhalten. Wenn ein Agent ein bösartiges Skript ausführt, das eine Sicherheitslücke im Linux-Kernel bezüglich der Privilegieneskalation ausnutzen kann, kann die Container-Isolation zusammenbrechen und die Host-Infrastruktur offenlegen. SPACE beseitigt diese systemische Schwachstelle, indem es jede Agentenaufgabe in einer eigenen isolierten MikroVM bereitstellt, die durch hardwaregestützte Virtualisierung (KVM) unterstützt wird. Durch die Kombination strenger Hypervisor-Grenzen mit einer Initialisierungsgeschwindigkeit im Millisekundenbereich bietet Perplexity dem Open-Source-Entwickler-Ökosystem eine unternehmenstaugliche Grundlage für die Ausführung autonomer Agenten in großem Maßstab, ohne die Cloud-Infrastruktur des Unternehmens zu beeinträchtigen. ## Technische Details Auf architektonischer Ebene fungiert SPACE als verteilter Cluster-Manager, der für die Bereitstellung und Lebenszykluskontrolle von Mikro-VMs mit extremer Geschwindigkeit optimiert ist. Wenn ein Agent eine Codeausführungs-Sandbox anfordert, stellt der Rust-Daemon einen nicht initialisierten Firecracker-Gast mithilfe vorgewärmter Speicher-Snapshots bereit, wodurch die mittlere Startlatenz der Sandbox von einhundertfünfundachtzig Millisekunden unter älteren kommerziellen Plattformen auf nur sechzig Millisekunden gesenkt wird. Ein wichtiger Designdurchbruch bei SPACE ist die externalisierte Sicherheitslage. Die Plattform behandelt das Gastbetriebssystem als völlig nicht vertrauenswürdig: Obwohl der autonome Agent über Root-Rechte innerhalb der virtuellen Maschine verfügt, gelangen vertrauliche API-Tokens, Datenbankanmeldeinformationen und kryptografische Schlüssel niemals in den Gastspeicherbereich. Wenn der Agent stattdessen eine externe API aufruft, wird die Anfrage von einem hostseitigen Netzwerk-Proxy-Gateway abgefangen. ![Das Security Operations Center überwacht isolierte virtuelle Maschinen, ausgehenden Netzwerkverkehr und Echtzeit-Firewall-Richtlinien für ausgehenden Datenverkehr.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792473543243-xeruj2-perplexity-open-sources-space-rust-agent-sandbox-2026-10-20-morning-inside-2-06c4b02f69.webp) *Das Security Operations Center überwacht isolierte virtuelle Maschinen, ausgehenden Netzwerkverkehr und Echtzeit-Firewall-Richtlinien für ausgehenden Datenverkehr.* Dieses Host-Gateway authentifiziert ausgehende Anfragen transparent anhand zulässiger Netzwerkdomänen, fügt die erforderlichen Unternehmensanmeldeinformationen in Anforderungsheader ein und entfernt vertrauliche Nutzlast-Antwortdaten, bevor die Ausgabe an die Gast-VM zurückgeleitet wird. Der ausgehende Netzwerkverkehr wird durch strenge Ausgangssicherheitsgruppen gesteuert und verhindert so unbefugte laterale Bewegungen über interne Unternehmenssubnetze. Darüber hinaus unterstützt SPACE eine erweiterte Agentenausführungssemantik, einschließlich Live-Status-Checkpointing, sofortiges Snapshot-Rollback und Zweigausführung. Wenn die Codeausführung eines Agenten eine Endlosschleife auslöst oder eine Softwareabhängigkeit unterbricht, kann der Supervisor die microVM in weniger als zwanzig Millisekunden sofort auf einen bekanntermaßen fehlerfreien Snapshot zurückspulen, wodurch die Debugging-Latenz drastisch reduziert wird. Parallel zur Veröffentlichung des Quellcodes veröffentlichte Perplexity ein umfassendes Sicherheitsaudit, in dem Red-Teaming-Übungen detailliert beschrieben werden, die mit führenden Frontier-Foundation-Modellen durchgeführt wurden. Bei Zehntausenden automatisierten Ausbruchsversuchen gelang es gegnerischen Modellen, die Root-Zugriff innerhalb des Gastsystems hatten, nicht, einen einzigen Fluchtweg von der VM zum Host zu erreichen oder vom Host erzwungene Firewall-Kontrollen zu umgehen. ## Auswirkungen auf Markt und Branche Das Open-Sourcing von SPACE bietet unabhängigen Entwicklern künstlicher Intelligenz und Open-Source-Agenten-Frameworks wie LangChain, AutoGPT und CrewAI einen großen Aufschwung. Bisher waren Teams, die autonome Agent-Anwendungen entwickelten, gezwungen, entweder fragile benutzerdefinierte Container-Setups zu erstellen oder erhebliche monatliche Abonnementgebühren an proprietär verwaltete Sandboxing-Anbieter zu zahlen. Cloud-Infrastrukturanalysten stellen fest, dass die Veröffentlichung eines Open-Source-Rust-Virtualisierungssubstrats einen gemeinsamen technischen Standard für die sichere Agentenausführung etabliert. Durch die Demokratisierung des Zugriffs auf Mikro-VM-Technologie mit einer Geschwindigkeit von weniger als 100 Millisekunden beschleunigt Perplexity die Verbreitung autonomer Software-Engineering-Tools in Produktionsqualität in der gesamten Softwarebranche. Darüber hinaus stärkt die Veröffentlichung die führende Stellung von Rust als Sprache der Wahl für leistungskritische Systeminfrastrukturen. Durch die Nutzung der Speichersicherheitsgarantien und der furchtlosen Parallelität von Rust liefert SPACE eine vorhersehbare Multithread-Leistung und beseitigt gleichzeitig Schwachstellen in Bezug auf Speicherbeschädigung, die in der Vergangenheit Virtualisierungsdämonen geplagt haben. ## Worauf man als Nächstes achten sollte Nach dem Start des GitHub-Repositorys werden Softwareentwicklungsteams beobachten, wie schnell Open-Source-Agent-Orchestrierungsplattformen native SPACE-Adapter in ihre Standardlaufzeitkonfigurationen integrieren. Sicherheitsforscher werden außerdem Penetrationstests gegen die Codebasis durchführen und den Host-Gateway-Proxy auf Schwachstellen prüfen. Schließlich werden Beobachter beobachten, ob konkurrierende KI-Labore ihre eigenen internen Sandbox-Laufzeiten als Open Source bereitstellen oder mit Hyperscalern zusammenarbeiten. ## Quellen - [Perplexity Engineering-Blog](https://www.perplexity.ai/blog/engineering/open-sourcing-space-sandboxed-platform-for-agentic-code-execution): Technische Veröffentlichung zur Ankündigung der Apache 2.0-Veröffentlichung auf GitHub, der Firecracker-MicroVM-Integration und 60-ms-Startlatenz-Benchmarks. - [MarkTechPost KI-Systeme](https://www.marktechpost.com/2026/10/18/perplexity-open-sources-space-a-rust-based-firecracker-sandbox-for-agentic-ai/): Detaillierte Architekturanalyse, die Host-Gateway-Proxying, Anmeldeinformationsisolierung und Status-Snapshot-Funktionen umfasst. - [TechZine Enterprise Cloud](https://www.techzine.eu/news/infrastructure/124982/perplexity-open-sources-space-secure-agentic-sandbox/): Branchenbericht über Sicherheitsbewertungen, die bestätigen, dass bei Penetrationstests mit kontradiktorischen Frontier-Modellen keine VM-Fluchtversuche stattgefunden haben. Mentions: Perplexity, Aravind Srinivas, Firecracker ## Sources - [Perplexity Engineering-Blog](https://www.perplexity.ai/blog/engineering/open-sourcing-space-sandboxed-platform-for-agentic-code-execution) - [MarkTechPost KI-Systeme](https://www.marktechpost.com/2026/10/18/perplexity-open-sources-space-a-rust-based-firecracker-sandbox-for-agentic-ai/) - [TechZine Enterprise Cloud](https://www.techzine.eu/news/infrastructure/124982/perplexity-open-sources-space-secure-agentic-sandbox/)