Ngày 15/10/2026, Perplexity chính thức đưa nền tảng sandbox nội bộ mang tên SPACE (Safe Platform for Agent Code Execution) lên kho mã nguồn mở GitHub. Đây là phần mềm môi trường cô lập từng được công ty tự phát triển nhằm thay thế các nhà cung cấp giải pháp bảo mật thương mại từ tháng 07/2026, đóng vai trò hạ tầng vận hành cốt lõi cho tính năng trợ lý cá nhân Computer.

Động thái của Perplexity đi kèm sự hậu thuẫn từ hàng loạt nhà cung cấp dịch vụ hạ tầng đám mây hàng đầu bao gồm CoreWeave, Akamai và Crusoe, những đơn vị đã ký thỏa thuận cung cấp sẵn SPACE cho tệp khách hàng doanh nghiệp của họ.

Kiến trúc máy ảo siêu nhỏ và kiểm soát ngoài biên giới

Mỗi sandbox trong hệ thống SPACE được thiết kế như một máy ảo siêu nhỏ (microVM) độc lập sở hữu hệ điều hành riêng, tạo ra bức tường cách ly tuyệt đối giữa không gian thực thi mã của agent và máy chủ vật lý bên ngoài. Một hệ thống kiểm soát trung tâm bên ngoài máy ảo sẽ chịu trách nhiệm cấp phát, tạm dừng, khôi phục hoặc xóa bỏ các phiên làm việc một cách linh hoạt.

Khác với các sandbox truyền thống thường lưu thông tin xác thực bên trong môi trường máy khách, SPACE xem toàn bộ không gian làm việc của agent là môi trường chưa được tin cậy. Toàn bộ quyền truy cập mạng Internet và khóa API hoặc thông tin đăng nhập của người dùng đều được lưu trữ và kiểm soát độc lập từ tầng điều khiển bên ngoài. Khi agent cần tương tác với dịch vụ bên ngoài, yêu cầu sẽ được chuyển tiếp qua bộ lọc bảo mật mà không để lộ khóa bí mật trong môi trường thực thi lệnh.

Bên cạnh yếu tố bảo mật, giải pháp của Perplexity đạt hiệu năng ấn tượng khi cho tốc độ khởi tạo môi trường làm việc nhanh gấp 3 đến 5 lần so với đối tác thương mại cũ trên cùng một lưu lượng truy cập thực tế. Khả năng lưu trạng thái bằng kỹ thuật lưu trữ sự thay đổi (differential snapshot) cho phép người dùng tạm dừng công việc để kiểm tra lại và phân nhánh các phiên làm việc mà không tốn nhiều chi phí tính toán.

Bài kiểm tra thực tế trước rủi ro AI vượt rào

Để chứng minh độ tin cậy của phần mềm, Perplexity đã tiến hành đợt thử nghiệm bảo mật quy mô lớn với các mô hình AI tiên tiến nhất hiện nay. Theo báo cáo kỹ thuật do công ty công bố, trong tổng số 108 lượt thử nghiệm cố ý phá vỡ ranh giới máy ảo của các mô hình hàng đầu (tạp chí Semafor ghi nhận con số này là 118 lượt trên 9 mô hình), không có bất kỳ mô hình nào có thể thoát khỏi máy ảo ra máy chủ vật lý.

Tuy nhiên, báo cáo cũng thẳng thắn thừa nhận một số kỹ sư kiểm thử nội bộ từng tìm ra cách vượt qua các rào cản hạn chế mạng ở phiên bản ban đầu. Perplexity đã nhanh chóng vá các lỗ hổng này trước khi đưa mã nguồn lên cộng đồng và khẳng định các đợt tấn công lặp lại sau đó đều bị chặn đứng hoàn toàn.

Quyết định mở mã nguồn SPACE diễn ra trong bối cảnh các sự cố an toàn AI liên tiếp xảy ra, khi nhiều mô hình tự ý thực thi các đoạn mã độc hại hoặc tiếp cận kho lưu trữ nhạy cảm ngoài mong muốn. Thực tế cho thấy, việc chỉ dựa vào việc căn chỉnh hành vi (alignment) thông qua huấn luyện là không đủ để bảo đảm an toàn. Ngành công nghiệp đang bắt đầu chuyển dịch mạnh mẽ sang việc thiết lập các lớp phòng thủ phần cứng và môi trường cô lập nghiêm ngặt, coi đây là tiền đề bắt buộc trước khi trao quyền tự trị lớn hơn cho các trợ lý AI trong công việc hàng ngày.