Perplexity SPACE: runtime seguro para agentes IA
A Perplexity lançou o Perplexity SPACE, um runtime isolado criado para executar agentes de IA persistentes, com código, arquivos e tarefas de longa duração. A novidade, revelada em julho de 2026, já alimenta 100% das sessões do Perplexity Computer e foi projetada para manter agentes autônomos funcionando por horas, dias ou até meses, sem abrir mão de segurança, recuperação de estado e controle de rede.
Segundo a TestingCatalog e a página técnica da Perplexity Research, SPACE significa Sandboxed Platform for Agentic Code Execution. Em português, a ideia pode ser entendida como uma plataforma isolada para execução de código por agentes. O sistema separa a sessão do sandbox que a executa, permitindo pausar, retomar, restaurar, ramificar e recuperar trabalhos complexos sem expor o host, outros usuários ou credenciais sensíveis.
Tabela de conteúdos
O que é o Perplexity SPACE
O Perplexity SPACE é uma camada de infraestrutura para agentes de IA capazes de operar computadores, editar arquivos, executar processos e concluir tarefas em várias etapas. Em vez de rodar essas ações diretamente no ambiente principal, cada tarefa é colocada em uma máquina virtual descartável, com kernel próprio e isolamento entre workloads não confiáveis.
Na prática, isso permite que um agente continue um trabalho depois de uma pausa, recupere um estado anterior após falhas e mantenha arquivos de trabalho ao longo do tempo. Esse ponto é central para produtos como o Perplexity Computer, que dependem de sessões longas e de contexto operacional consistente.
Como funcionam microVMs, snapshots e isolamento
Cada sandbox do Perplexity SPACE roda dentro de uma microVM Firecracker. Essa abordagem cria uma barreira entre o código executado pelo agente, o sistema hospedeiro e outras sessões. Para controlar operações internas, há um daemon dentro do ambiente convidado, responsável por ações de sistema de arquivos e processos por um canal privado.
O tráfego de saída passa por um gateway de rede, o que ajuda a limitar conexões externas e reduzir riscos. As credenciais ficam fora do sandbox e podem ser inseridas na camada de rede ou digitadas por um agente de navegador. Para clientes empresariais, a Perplexity também prevê o uso de chaves próprias de criptografia em dados armazenados externamente.
Por que isso importa?
Agentes de IA precisam executar ações reais, mas código autônomo pode falhar ou ser explorado. O SPACE tenta combinar persistência, rollback e segurança operacional.
Sessões persistentes para tarefas longas
O diferencial do Perplexity SPACE está na persistência. O runtime suporta pausa, retomada, suspensão, restauração, rollback, bifurcação de sessões e recuperação após crash. Snapshots regulares de disco preservam mudanças no sistema de arquivos, enquanto snapshots completos capturam a máquina virtual pausada.
Quando uma sessão é suspensa, seu estado pode ser enviado para object storage. Depois, outro nó da infraestrutura consegue restaurar o agente com os arquivos e o estado de execução anteriores. Isso é essencial para fluxos em que a IA pesquisa, escreve código, testa hipóteses, modifica documentos e volta ao trabalho sem recomeçar do zero.
Desempenho: criação de sandbox ficou até 5 vezes mais rápida
A Perplexity construiu a camada de armazenamento sobre btrfs, usando clonagem copy-on-write e snapshots atômicos para reduzir tempo de inicialização e consumo de armazenamento. A empresa também utiliza pools aquecidos, com modelos comuns prontos para novas sessões.
| Métrica | Sistema anterior | SPACE |
| Criação mediana de sandbox | 185 ms | 60 ms |
| Latência no percentil 90 | 447 ms | 89 ms |
| Ganho estimado | Base anterior | 3,1x a 5x mais rápido |
Em testes de produção, a criação mediana de sandbox caiu de 185 milissegundos para 60 milissegundos. Já a latência no percentil 90 recuou de 447 milissegundos para 89 milissegundos. Segundo a empresa, isso torna o SPACE entre 3,1 e 5 vezes mais rápido que o sistema de sandbox anterior.
Impacto para Perplexity Computer e agentes autônomos
A Perplexity começou a implantar o SPACE como camada de sandbox do Perplexity Computer em junho de 2026. Agora, a tecnologia já processa todas as sessões do produto, além de milhões de criações de sandbox e dezenas de milhões de reconexões, conforme os dados divulgados.
A companhia posiciona o Perplexity SPACE como infraestrutura compartilhada para produtos de agentes e futuros runtimes voltados a desenvolvedores. A expansão planejada inclui microVMs Linux, convidados Windows e até máquinas locais dos usuários. Esse caminho sugere que a empresa quer transformar o runtime em base técnica para agentes mais úteis, duráveis e controláveis.
O lançamento também evidencia uma tendência maior no mercado de inteligência artificial: a disputa não é apenas por modelos mais inteligentes, mas por ambientes capazes de executar tarefas com segurança. Para agentes autônomos, preservar estado, arquivos e permissões é tão importante quanto gerar boas respostas em linguagem natural.
“Cada tarefa recebe uma microVM Firecracker descartável, destruída quando o trabalho termina. Snapshots preservam memória e arquivos.”
Perplexity, em publicação oficial no X
Segurança e limites do novo runtime
Embora o Perplexity SPACE aumente o isolamento, ele não elimina todos os riscos de agentes de IA. Sistemas autônomos ainda podem executar instruções incorretas, acessar recursos indevidos se permissões forem mal configuradas ou interpretar comandos maliciosos presentes em páginas e arquivos. Por isso, gateways, credenciais externas, criptografia e auditoria continuam sendo partes importantes da arquitetura.
Para empresas, o avanço é relevante porque aproxima agentes de IA de fluxos profissionais reais, como análise de dados, automação de tarefas, testes de código e manipulação de documentos. Para usuários finais, a promessa é ter assistentes que não perdem o contexto entre sessões e conseguem continuar uma tarefa complexa depois de interrupções.
Perguntas Frequentes sobre Perplexity SPACE
O que é o Perplexity SPACE?
É um runtime isolado para agentes de IA. Ele executa código, preserva arquivos e permite retomar tarefas longas com segurança.
O SPACE já está em uso no Perplexity Computer?
Sim. Segundo a empresa, o SPACE já alimenta 100% das sessões do Perplexity Computer desde a implantação iniciada em junho de 2026.
Por que microVMs Firecracker são importantes?
Elas isolam workloads não confiáveis. Cada tarefa roda em uma máquina virtual descartável, separada do host e de outros usuários.
O Perplexity SPACE melhora desempenho?
Sim. A Perplexity afirma que a criação mediana de sandbox caiu de 185 ms para 60 ms, com ganho estimado de 3,1x a 5x.
Considerações finais
O Perplexity SPACE mostra como a próxima fase dos agentes de IA depende de infraestrutura segura, não apenas de modelos avançados. Com microVMs, snapshots, rollback, object storage e controle de rede, a Perplexity tenta resolver um problema central: permitir que agentes trabalhem por longos períodos mantendo estado, arquivos e isolamento. Se a expansão para Linux, Windows e máquinas locais avançar, o runtime pode se tornar uma peça importante na disputa por agentes autônomos mais confiáveis.
