Perplexity lanza SPACE, aisla agentes IA en microVMs Firecracker y corta latencias a 60 ms

Perplexity ha publicado bajo licencia Apache 2.0 el código de SPACE, una sandbox basada en microVM Firecracker que permite ejecutar agentes de IA de forma aislada, con latencias de creación de 60 ms y sin escapes de entorno.

Perplexity abre sus puertas a la comunidad al liberar SPACE, la infraestructura que respalda cada tarea de Perplexity Computer. El proyecto entrega un entorno de aislamiento por agente, construido sobre microVM Firecracker, y promete una latencia de arranque de 60 ms, una mejora sustancial frente a la solución anterior que rondaba los 185 ms.

Arquitectura basada en microVMs y control de red

Cada sandbox es una microVM Firecracker con su propio kernel de invitado. La separación se refuerza con una puerta de enlace de red por sandbox que impone una política de salida estricta. Las credenciales nunca cruzan al interior de la VM; se inyectan en la capa de red mediante un almacén que ofrece escalado jerárquico, limitación de velocidad y auditoría. La arquitectura se divide en cuatro componentes principales: una API respaldada por PostgreSQL, controladores, servicios de trabajo y el plano de datos que maneja VMs, redes, volúmenes y plantillas.

Rendimiento y seguridad medidos en producción

En entornos de producción, el equipo de Perplexity reportó que la mediana de latencia de creación cayó de 185 ms a 60 ms tras migrar a SPACE. La seguridad también se cuantifica: de 108 intentos de escape de VM a host, ninguno logró vulnerar el aislamiento, mientras que antes de aplicar correcciones 11 de 54 ejecuciones parciales de red lograron evadir la política de egress.

• Latencia de creación: 60 ms (median)
• Intentos de escape: 0 % éxito (108 pruebas)
• Evasiones de egress antes de correcciones: 20 % (11 de 54)

Operación y ciclo de vida de los sandbox

Los sandbox transitan por cuatro estados: running, paused, suspended y deleted. En modo paused la memoria permanece en el trabajador, sin crear una instantánea durable. En suspended se genera una instantánea completa que libera recursos del host. Por defecto, los sandbox se suspenden tras seis horas de inactividad, lo que reduce la huella de recursos en despliegues prolongados.

Para acelerar la creación, Perplexity mantiene “pools calientes” de sandbox ya iniciados en Kubernetes, y en instalaciones mononodo se emplean “snapshots base” que permiten restaurar rápidamente el sistema de archivos raíz mediante btrfs copy‑on‑write.

Impacto para desarrolladores y equipos de IA

El lanzamiento de SPACE abre una capa de aislamiento lista para producción que cualquier equipo puede auto‑alojar. Los requisitos son modestos: un host Linux x86_64 con soporte KVM (/dev/kvm), btrfs y Docker. No hay compatibilidad oficial con macOS, lo que obliga a los desarrolladores a usar máquinas virtuales o entornos Linux para probar.

Al ofrecer una API HTTP y eventos enviados por servidor, la plataforma permite a los agentes ejecutar comandos, instalar paquetes y mantener estado entre reinicios sin exponer la infraestructura subyacente. Esto es particularmente valioso para agentes de navegación web o de generación de código que necesitan ejecutar procesos largos y mantener datos persistentes.

¿Innovación real o estrategia de marketing?

La apertura del código no es una sorpresa en la industria; sin embargo, la combinación de microVM Firecracker con una política de red externa y un almacén de credenciales sin entrada al huésped sí constituye un avance técnico notable. La reducción de latencia y la ausencia de escapes exitosos indican que Perplexity ha logrado una integración profunda entre aislamiento y rendimiento.

Desde la perspectiva del mercado, SPACE posiciona a Perplexity como proveedor de una solución de sandbox que compite directamente con productos como AWS Lambda o Google Cloud Run, pero con un enfoque especializado en agentes de IA. La ventaja competitiva radica en la capacidad de ejecutar agentes de forma estatal y prolongada, algo que las plataformas serverless tradicionales no manejan con la misma eficiencia.

Qué significa este cambio para los equipos de IA independientes

Para los desarrolladores que no disponen de infraestructuras de gran escala, SPACE representa una alternativa viable para ejecutar agentes de manera segura sin depender de servicios en la nube de terceros. Al ser código abierto bajo Apache 2.0, la comunidad puede auditar, mejorar y adaptar la sandbox a casos de uso específicos, como entornos regulatorios que exigen aislamiento total de datos.

Sin embargo, la necesidad de un host Linux con KVM y la ausencia de soporte para macOS limitan la adopción inmediata en equipos de desarrollo que operan predominantemente en entornos Apple. La barrera de entrada se reduce al contar con una máquina virtual Linux, pero sigue siendo un punto de fricción que podría mitigarse en futuras versiones.

SPACE no es solo un anuncio de marketing; es una herramienta concreta que reduce la latencia, refuerza la seguridad y democratiza el acceso a entornos aislados para agentes de IA. Su éxito dependerá de la rapidez con la que la comunidad adopte y extienda la plataforma, y de si Perplexity logra mantener la hoja de ruta de mejoras de rendimiento y compatibilidad.