# Perplexity geeft SPACE vrij: de afgeschermde werkruimte waarin zijn AI-agents draaien

- Rubriek: Tools
- Gepubliceerd: 2026-10-17T02:09:12+02:00
- URL: https://aiweekblad.nl/artikel/perplexity-geeft-space-vrij-de-afgeschermde-werkruimte-waarin-zijn-ai-agents-draaien
- Bron: MarkTechPost, [Perplexity Open-Sources SPACE, a Firecracker MicroVM Sandbox for AI Agents](https://www.marktechpost.com/2026/10/16/perplexity-open-sources-space-firecracker-microvm-sandbox-ai-agents/)

> Perplexity heeft SPACE open source gemaakt, het systeem dat elke taak van zijn AI-agent in een eigen kleine virtuele machine laat draaien. Ontwikkelaars kunnen het nu zelf hosten om hun eigen agents veilig code te laten uitvoeren.

Perplexity heeft de broncode vrijgegeven van SPACE, het platform waarop alle taken van zijn agentdienst Perplexity Computer draaien. SPACE staat voor Sandboxed Platform for Agentic Code Execution. Het geeft elke taak van een AI-agent een eigen, afgeschermde virtuele machine, zodat de agent daarbinnen vrij kan werken zonder bij de computer eromheen te komen.

## Waarom een afgeschermde werkruimte?

AI-agents doen steeds vaker echt werk: ze voeren commando's uit, installeren software en praten met andere diensten. Dat is handig, maar ook riskant. Een agent die zich vergist of die misleid wordt door een kwaadaardige webpagina, kan schade aanrichten. De gangbare oplossing is een zandbak: een omgeving waarin de agent alles mag, terwijl de rest van het systeem buiten bereik blijft.

SPACE gebruikt daarvoor Firecracker, een techniek voor zeer lichte virtuele machines. Elke taak krijgt zo een eigen Linux-omgeving met een eigen kernel. Inloggegevens en uitgaand internetverkeer worden van buitenaf geregeld. Wachtwoorden en sleutels komen daardoor nooit in de virtuele machine zelf terecht, zodat een agent ze ook niet kan uitlezen of lekken.

## Wat zit er in de release?

- De code is geschreven in Rust en verschijnt onder de vrije Apache 2.0-licentie op [GitHub](https://github.com/perplexityai/SPACE).

- Je hebt een Linux-server (x86_64) met KVM, btrfs en Docker nodig. Op een Mac werkt het niet.

- Je kunt het via Kubernetes draaien of eenvoudiger op één machine. Een kant-en-klare gehoste versie biedt Perplexity niet aan.

- Voor teams die nu E2B gebruiken, een bekende aanbieder van agent-zandbakken, is er een compatibiliteitslaag om de overstap makkelijker te maken.

Volgens Perplexity start een nieuwe zandbak in productie nu in gemiddeld (mediaan) 60 milliseconden, tegen 185 milliseconden bij de aanbieder die het bedrijf eerder gebruikte.

## Agents probeerden te ontsnappen

Opvallend is het beveiligingsonderzoek dat Perplexity erbij publiceerde. Het bedrijf liet negen AI-modellen in totaal 216 keer proberen uit de zandbak te breken, met volledige beheerrechten binnen de virtuele machine. In geen van de 108 pogingen om bij de onderliggende server te komen, lukte dat.

Op één punt ging het wel mis. Wanneer de agent beperkt internet mocht gebruiken, wisten modellen in 11 van de 54 pogingen de regels voor uitgaand verkeer te omzeilen, onder meer met trucs rond DNS. Volgens Perplexity is dat inmiddels gerepareerd en vond een nieuwe test geen omweg meer. Dat zijn wel de eigen bevindingen van het bedrijf. Perplexity zegt ook tien andere platforms te hebben getest, waarvan er acht minstens één zo'n lek hadden. Die resultaten zijn aan de betrokken leveranciers gemeld.

## Wat betekent dit voor jou?

Gebruik je zelf geen AI-agents, dan merk je hier weinig van. Voor ontwikkelaars en bedrijven die agents code laten schrijven of laten browsen, is het wel interessant: ze krijgen een in de praktijk geteste beveiligingslaag die ze op hun eigen servers kunnen draaien, zonder afhankelijk te zijn van een externe aanbieder. Het onderzoek laat ook zien dat AI-modellen actief gaten zoeken in hun omgeving, en dat zo'n zandbak dus goed dichtgetimmerd moet zijn.

_Met AI geschreven door AIweekblad op basis van [Perplexity Open-Sources SPACE, a Firecracker MicroVM Sandbox for AI Agents](https://www.marktechpost.com/2026/10/16/perplexity-open-sources-space-firecracker-microvm-sandbox-ai-agents/) (MarkTechPost). Redactiebeleid: https://aiweekblad.nl/redactiebeleid_