Perplexity、AI実行基盤「SPACE」をオープンソース公開

米Perplexityは2026年10月15日（現地時間）、自社の自律型AIエージェント「Computer」の基盤として運用してきたサンドボックスプラットフォーム「SPACE」をオープンソースとして公開した。GitHub上のリポジトリ（https://github.com/perplexityai/SPACE）を通じて、開発者が安全で堅牢なエージェント実行環境を構築できるようにする。

軽量VMと外部認証管理による強固な分離構造

SPACEは、自律型AIエージェントがコード実行やファイル操作を行うための専用サンドボックス環境を提供する。エージェントが作業を自律的に進める過程で、欠損ファイルやパーミッション制限を迂回しようとして意図せず境界を越えてしまうリスクを防ぐため、システム層で強固な分離を行う。

具体的には、各サンドボックスが小規模な軽量仮想マシン（VM）内で独立したOSとともに稼働し、ホストシステムとの間に完全な隔離境界を形成する。サンドボックス自体は「信頼できない環境」として扱われ、ネットワーク通信や外部サービス連携に必要な認証情報（クレデンシャル）はサンドボックス外部の集中コントロールプレーンで厳密に管理される。エージェントの作業環境内には認証情報が一切残らない仕組みだ。

数百万セッションを支える高速スナップショットと運用実績

また、環境全体を毎回フルコピーするのではなく差分のみを保存する効率的なスナップショット機構を備えており、セッションの一時停止（pause）や再開（resume）、作業の分岐（branching）、誤操作からの復元（recovery）を高速に行える。

Perplexityによると、2026年7月に商用プロバイダーから自社製SPACEに移行して以降、1日あたり数百万件のサンドボックス生成を処理しており、従来の商用環境と比較して作成速度が3〜5倍に高速化したという。セキュリティ評価では、108回のVM脱出攻撃テストにおいてホストへの脱出は0件だったことが報告されている。

クラウド基盤との連携と日本企業におけるエージェント運用の留意点

Perplexityはこれまでにも、Web閲覧時の悪意ある指示を検出する「BrowseSafe」やエンドポイント防衛ツール「Numbat」、開発端末スキャナー「Bumblebee」などのセキュリティツールをOSS化してきた。今回のSPACE公開により、エージェントが動作するランタイム環境自体の防護基盤が整ったことになる。

また、CoreWeaveやAkamai、Crusoeといった大手クラウドインフラ企業がSPACEのテストを完了し、各社のプラットフォーム上で顧客向けに提供を進めている。日本の開発者や企業にとっても、自社でゼロからVM管理や権限分離のオーケストレーションを実装することなく、本番運用実績のある構成を基盤に自律型エージェント環境を立ち上げられる利点がある。

エージェント普及に向けた「システム層での防護」へのシフト

自律型AIエージェントの実用化が進む中、システムへのアクセス権限を持つエージェントが不正なプロンプトや予期せぬ挙動によって機密データを漏洩させるリスクが大きな課題となっていた。モデル自身の安全性制御（セーフガード）だけに頼るのではなく、OS・仮想マシン層で物理的に通信や権限を制限する「二重の防護境界」が業界標準になりつつある。Perplexityが本番実績のあるランタイムをオープンソース化したことは、セキュアなエージェント運用のデファクトスタンダード形成に向けた大きな一歩と言える。

引用元：Perplexity AI | GIGAZINE