# Perplexity SPACE Rust Sandbox de código abierto para la ejecución de código agente Source: TechNewsList (https://technewslist.com) Canonical URL: https://technewslist.com/es/article/perplexity-open-sources-space-rust-agent-sandbox-2026-10-20-morning-es Section: Software (https://technewslist.com/es/software) Author: TechNewsList Language: es Published: 2026-10-20T05:55:45.216+00:00 Updated: 2026-10-20T05:55:45.406433+00:00 > SPACE de código abierto Perplexity bajo la licencia Apache 2.0, que ofrece a los desarrolladores un entorno de pruebas Rust reforzado construido en microVM Firecracker para cargas de trabajo agentes. ## TL;DR - SPACE de código abierto Perplexity bajo la licencia Apache 2.0 para proporcionar un espacio aislado reforzado para la ejecución autónoma de código de agente. - La plataforma está escrita en Rust y utiliza microVM Firecracker livianas con kernels de Linux invitados dedicados. - La latencia media de inicio del sandbox se redujo de 185 milisegundos con proveedores comerciales a 60 milisegundos con nodos SPACE nativos. - Las credenciales de API confidenciales nunca ingresan a la máquina virtual invitada y, en cambio, se inyectan de forma transparente en la capa de proxy de la red del host. - Un riguroso equipo rojo interno verificó que los modelos de frontera a los que se les otorgaban permisos de root en el invitado no podían ejecutar escapes de VM a host. ## Key points - SPACE sirve como sustrato de virtualización de producción que alimenta la computadora Perplexity y los agentes de navegación web automatizados. - Al aislar la ejecución de agentes que no son de confianza dentro de microVM dedicadas, los desarrolladores eliminan los riesgos de compromiso del host debido a la ejecución de código arbitrario. - El tiempo de ejecución admite pausas dinámicas, reanudaciones, tomas de instantáneas y bifurcaciones, lo que permite que flujos de trabajo complejos de varios pasos controlen el estado. - Una puerta de enlace de host externalizada audita y filtra estrictamente el tráfico de red saliente, bloqueando movimientos laterales no autorizados. - La base de código completa, la documentación y los arneses de evaluación están disponibles públicamente en GitHub para su auditoría y adopción por parte de la comunidad. ## Qué pasó El 18 de octubre de 2026, el proveedor de motores de búsqueda e investigación de inteligencia artificial Perplexity anunció el lanzamiento de código abierto de SPACE (plataforma aislada para la ejecución de código agente), poniendo su sustrato de infraestructura patentado a disposición de los desarrolladores de todo el mundo bajo la licencia permisiva Apache 2.0. Desarrollado internamente para impulsar la generación de código de varios pasos, la extracción automatizada de datos y las capacidades de exploración web de la computadora Perplexity, el sistema proporciona aislamiento de alto rendimiento para ejecutar software generado por máquina que no es de confianza. Escrito en el lenguaje de programación de sistemas Rust, SPACE se basa en el hipervisor de máquina microvirtual Firecracker de código abierto desarrollado originalmente por Amazon Web Services. Al configurar máquinas virtuales aisladas con núcleos invitados de Linux mínimos y personalizados, SPACE proporciona a los desarrolladores un tiempo de ejecución efímero donde los modelos autónomos pueden ejecutar comandos de terminal, compilar archivos binarios e instalar paquetes sin correr el riesgo de contaminar los hosts del servidor subyacente. ![Desarrolladores de software de código abierto e ingenieros de sistemas que colaboran en virtualización distribuida y cadenas de herramientas seguras para agentes.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792473540991-27l13d-perplexity-open-sources-space-rust-agent-sandbox-2026-10-20-morning-inside-1-9565e22596.webp) *Desarrolladores de software de código abierto e ingenieros de sistemas que colaboran en virtualización distribuida y cadenas de herramientas seguras para agentes.* Al anunciar el lanzamiento en GitHub, el director ejecutivo de Perplexity, Aravind Srinivas, subrayó que la seguridad de los agentes de software autónomos no puede depender simplemente de una ingeniería rápida o de barreras estadísticas. En cambio, los desarrolladores deben tratar todo el código generado por el modelo como inherentemente no confiable, aplicando límites estrictos a nivel de hardware del hipervisor para garantizar una implementación operativa segura. ## Por qué importa A medida que las herramientas de desarrollo pasan del autocompletado de código conversacional a la ingeniería de agentes autónomos, proteger los entornos de ejecución se ha convertido en una prioridad urgente de la industria. Cuando un asistente de codificación autónomo tiene la tarea de refactorizar una base de código, depurar una dependencia desconocida o navegar por Internet en vivo, con frecuencia genera scripts de shell, ejecuta herramientas de compilación y clona repositorios de terceros que podrían contener cargas útiles maliciosas o provocar ataques de inyección. Las herramientas de contenedorización tradicionales como Docker, si bien son efectivas para la implementación de aplicaciones estándar, comparten el kernel del sistema operativo host y no fueron diseñadas para resistir ataques adversarios a nivel de raíz de modelos autónomos que se modifican automáticamente. Si un agente ejecuta un script malicioso capaz de explotar una vulnerabilidad de escalada de privilegios del kernel de Linux, el aislamiento del contenedor puede colapsar, exponiendo la infraestructura del host. SPACE elimina esta vulnerabilidad sistémica al aprovisionar cada tarea de agente dentro de su propia microVM aislada respaldada por virtualización asistida por hardware (KVM). Al combinar límites estrictos del hipervisor con una velocidad de inicialización a escala de milisegundos, Perplexity proporciona al ecosistema de desarrolladores de código abierto una base de nivel empresarial para ejecutar agentes autónomos a escala sin comprometer la infraestructura de la nube corporativa. ## Detalles técnicos A nivel arquitectónico, SPACE opera como un administrador de clúster distribuido optimizado para el aprovisionamiento de microVM y el control del ciclo de vida de velocidad extrema. Cuando un agente solicita una zona de pruebas de ejecución de código, el demonio Rust aprovisiona un invitado Firecracker no inicializado utilizando instantáneas de memoria precalentadas, lo que reduce la latencia media de inicio de la zona de pruebas de ciento ochenta y cinco milisegundos en plataformas comerciales heredadas a solo sesenta milisegundos. Un avance clave en el diseño de SPACE es su postura de seguridad externalizada. La plataforma trata al sistema operativo invitado como si no fuera de su total confianza: aunque el agente autónomo tiene privilegios de root dentro de la máquina virtual, los tokens API confidenciales, las credenciales de la base de datos y las claves criptográficas nunca ingresan al espacio de memoria del invitado. En cambio, cuando el agente invoca una API externa, la solicitud es interceptada por una puerta de enlace proxy de red del lado del host. ![Centro de operaciones de seguridad que monitorea máquinas virtuales aisladas, tráfico de red saliente y políticas de firewall de salida en tiempo real.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792473543243-xeruj2-perplexity-open-sources-space-rust-agent-sandbox-2026-10-20-morning-inside-2-06c4b02f69.webp) *Centro de operaciones de seguridad que monitorea máquinas virtuales aisladas, tráfico de red saliente y políticas de firewall de salida en tiempo real.* Esta puerta de enlace de host autentica de forma transparente las solicitudes salientes en dominios de red permitidos, inyecta las credenciales empresariales necesarias en los encabezados de las solicitudes y elimina los datos confidenciales de respuesta de la carga útil antes de reenviar la salida a la máquina virtual invitada. El tráfico de red saliente se rige por estrictos grupos de seguridad de salida, lo que evita el movimiento lateral no autorizado a través de subredes internas de la empresa. Además, SPACE admite semántica avanzada de ejecución de agentes, incluidos puntos de control de estado en vivo, reversión instantánea de instantáneas y ejecución de bifurcaciones. Si la ejecución del código de un agente desencadena un bucle infinito o rompe una dependencia del software, el supervisor puede rebobinar inmediatamente la microVM a una instantánea conocida en buen estado en menos de veinte milisegundos, lo que reduce drásticamente la latencia de depuración. Junto con el lanzamiento del código fuente, Perplexity publicó una auditoría de seguridad integral que detalla los ejercicios de equipo rojo realizados con los principales modelos de base fronteriza. A lo largo de decenas de miles de intentos de fuga automatizados, los modelos adversarios que tenían acceso raíz dentro del huésped no lograron lograr un único escape de VM a host ni eludir los controles de firewall aplicados por el host. ## Impacto en el mercado / la industria El código abierto de SPACE ofrece un gran impulso a los desarrolladores independientes de inteligencia artificial y a los marcos de agentes de código abierto, incluidos LangChain, AutoGPT y CrewAI. Hasta ahora, los equipos que creaban aplicaciones de agentes autónomos se veían obligados a crear frágiles configuraciones de contenedores personalizados o pagar importantes tarifas de suscripción mensual a proveedores propietarios de entornos aislados administrados. Los analistas de infraestructura en la nube señalan que el lanzamiento de un sustrato de virtualización Rust de código abierto establece un estándar técnico común para la ejecución agente segura. Al democratizar el acceso a la tecnología microVM de menos de cien milisegundos, Perplexity acelera la proliferación de herramientas de ingeniería de software autónomas de nivel de producción en toda la industria del software. Además, el lanzamiento refuerza la posición dominante de Rust como lenguaje elegido para la infraestructura de sistemas de rendimiento crítico. Aprovechando las garantías de seguridad de la memoria de Rust y la intrépida concurrencia, SPACE ofrece un rendimiento multiproceso predecible al tiempo que elimina las vulnerabilidades de corrupción de la memoria que históricamente plagaron a los demonios de virtualización. ## Qué observar ahora Tras el lanzamiento del repositorio de GitHub, los equipos de ingeniería de software observarán la rapidez con la que las plataformas de orquestación de agentes de código abierto integran adaptadores SPACE nativos en sus configuraciones de tiempo de ejecución predeterminadas. Los investigadores de seguridad también realizarán pruebas de penetración en el código base, auditando el proxy de la puerta de enlace del host en busca de vulnerabilidades. Finalmente, los observadores observarán si los laboratorios de IA rivales abren sus propios tiempos de ejecución internos de sandbox o se asocian con hiperescaladores. ## Fuentes - [Blog de ingeniería Perplexity](https://www.perplexity.ai/blog/engineering/open-sourcing-space-sandboxed-platform-for-agentic-code-execution): Lanzamiento técnico que anuncia el lanzamiento de Apache 2.0 en GitHub, la integración de microVM Firecracker y los puntos de referencia de latencia de inicio de 60 ms. - [MarkTechPost Sistemas de IA](https://www.marktechpost.com/2026/10/18/perplexity-open-sources-space-a-rust-based-firecracker-sandbox-for-agentic-ai/): Análisis detallado de la arquitectura que cubre el proxy de la puerta de enlace del host, el aislamiento de credenciales y las capacidades de instantáneas de estado. - [Nube empresarial de TechZine](https://www.techzine.eu/news/infrastructure/124982/perplexity-open-sources-space-secure-agentic-sandbox/): Informe de la industria sobre evaluaciones de seguridad que confirman que no hay escapes de VM durante las pruebas de penetración del modelo de frontera adversaria. Mentions: Perplexity, Aravind Srinivas, Firecracker ## Sources - [Blog de ingeniería Perplexity](https://www.perplexity.ai/blog/engineering/open-sourcing-space-sandboxed-platform-for-agentic-code-execution) - [MarkTechPost Sistemas de IA](https://www.marktechpost.com/2026/10/18/perplexity-open-sources-space-a-rust-based-firecracker-sandbox-for-agentic-ai/) - [Nube empresarial de TechZine](https://www.techzine.eu/news/infrastructure/124982/perplexity-open-sources-space-secure-agentic-sandbox/)