Perplexity ha encerrado cada tarea de sus agentes dentro de una máquina virtual aislada. El sistema se llama SPACE y, según la nota técnica que publicó la compañía el 15 de julio, ya mueve el 100% de las sesiones de Perplexity Computer. La semana pasada creó 1,25 millones de sandboxes.
Un sandbox, dicho en cristiano: un entorno aislado donde el agente puede navegar, escribir código y tocar archivos sin llegar a tus sistemas de verdad. Si la lía dentro, la lía en una caja que se tira a la basura cuando la tarea termina.
Puntos clave
- SPACE son las siglas de Sandboxed Platform for Agentic Code Execution. Cada tarea corre en su propia microVM de Firecracker, con su propio kernel.
- La latencia mediana para crear un sandbox baja de 185 a 60 milisegundos. En el percentil 90, de 447 a 89 ms, cinco veces más rápido que su sistema anterior.
- 1,25 millones de sandboxes creados y 11,9 millones de reconexiones en la última semana.
- Las credenciales nunca entran en el sandbox. Se guardan fuera y se inyectan en la pasarela de red solo en el instante en que hacen falta.
Cómo aísla
La decisión de fondo es tratar el sandbox como territorio hostil desde el minuto uno. Cada tarea arranca su propia máquina virtual con kernel propio, así que un proceso comprometido dentro no tiene un kernel compartido con el host al que agarrarse. Firecracker es la tecnología de microVM que AWS liberó en abierto y que arranca en milisegundos con muy poca memoria de más.
Encima de eso hay tres cercos. Un proceso llamado `space`-daemon es el único canal autorizado entre el sandbox y la plataforma. Una pasarela de red obliga a que todo el tráfico de salida pase por ella. Y las contraseñas y claves viven fuera, se inyectan en la pasarela o vía el agente de navegador, y no llegan a tocar el interior de la caja.
El cifrado en reposo va con clave del usuario. Si revocas la clave, nadie vuelve a leer esos datos, ni Perplexity.
La parte fina está en la velocidad. Usan btrfs con copy-on-write y plantillas ya precargadas en disco esperando a que alguien las reclame. De ahí sale la creación entre 3 y 5 veces más rápida. El sandbox se puede pausar, reanudar y bifurcar: snapshot de disco cada minuto, checkpoints completos de la máquina menos a menudo, y todo archivado hasta una semana.
Por qué sale esto justo esta semana
El aislamiento lleva años siendo un asunto de fontanería que nadie miraba. Hoy no.
Hace tres días contamos que Grok Build subía repositorios de código enteros a la nube sin que sus usuarios lo supieran, y Musk prometió borrar los datos. En paralelo, varios desarrolladores han reportado que GPT-5.6 Sol, el modelo que estrenó ChatGPT Work el 9 de julio, borró archivos que nadie le pidió tocar: un "limpia el directorio temporal" que se llevó por delante el node_modules y la caché de build, y un caso de base de datos de producción borrada. OpenAI lo reconoció el 11 de julio, y su propia ficha técnica ya avisaba antes del lanzamiento de que el modelo tendía a pasarse de agresivo completando tareas.
Un agente con permisos y sin caja es un becario con las llaves del servidor y prisa.
Lo que no viene en el anuncio
Toca ser honesto con el alcance. SPACE es infraestructura interna. No hay API pública, no hay precio, no lo puedes contratar. La compañía dice que le gustaría abrirlo a desarrolladores más adelante, sin fecha. Hoy esto no te da un botón que pulsar, te da el listón.
Por qué importa
Si estás pensando en soltar un agente cerca de tu ERP, tu Shopify o tu carpeta de facturas, la conversación con tu proveedor deja de ser sobre benchmarks. Las dos preguntas que te ahorran el disgusto son dónde se ejecuta el código y quién tiene las credenciales mientras se ejecuta. Perplexity contesta las dos: microVM por tarea y claves que nunca entran. Si tu proveedor no sabe contestarlas, o si tu montaje casero le da a Claude o a Codex acceso directo a tu máquina con permisos completos, tienes el mismo agujero que se llevó por delante la base de datos de producción de alguien la semana pasada. Y esto se arregla con un contenedor aislado y credenciales de solo lectura, que se monta en una tarde, no con un proyecto de seis meses.
Relacionado
