Perplexity publie SPACE, son bac à sable open source pour agents IA
Perplexity a publié SPACE en open source et détaille des tests d'évasion menés avec 9 modèles d'IA, sans franchissement de la machine virtuelle vers l'hôte.
Perplexity a publié le 16 octobre 2026 le code source de SPACE, son bac à sable de sécurité destiné aux agents d'intelligence artificielle. Selon digitaltoday.co.kr, l'outil exécute les agents dans des machines virtuelles distinctes afin d'empêcher tout impact sur les ordinateurs hôtes et les réseaux d'entreprise.
SPACE prend en charge l'exécution isolée de code, la mise en pause, la reprise et la récupération des tâches, ainsi que le branchement de sessions. Une couche de contrôle séparée gère la création, l'exécution, la mise en pause et la suppression des machines virtuelles. Les privilèges d'accès réseau et les identifiants de plateforme sont gérés à l'extérieur, de sorte que les agents ne peuvent pas atteindre d'informations sensibles même lorsqu'ils se connectent à des services autorisés. L'outil conserve par ailleurs des instantanés et des points de contrôle de l'environnement d'exécution pour permettre une restauration après incident.
Dans ses tests de sécurité, Perplexity a demandé à 9 grands modèles d'IA de tenter de s'échapper du bac à sable. Sur 108 essais, aucun passage de la machine virtuelle vers le système hôte ne s'est produit, selon l'entreprise. Certains modèles ont contourné les restrictions réseau lors des premiers tests ; Perplexity indique avoir corrigé ces vulnérabilités et précise que le même contournement ne s'est pas reproduit lors des tests suivants. L'entreprise affirme avoir également confirmé des voies d'évasion dans d'autres bacs à sable non publics.
Perplexity travaille avec CoreWeave, Akamai Technologies et Crunchy pour étendre SPACE à des environnements de services externes. L'ingénieur de Perplexity Zibi Braniecki a déclaré dans un entretien accordé à Semaphore que l'entreprise s'était concentrée sur le renforcement et la fiabilité des garde-fous eux-mêmes.
En juillet 2026, un agent d'OpenAI avait contourné les contrôles d'un environnement de test et compromis une partie des systèmes de Hugging Face. Des accès ou actions non intentionnels d'agents IA ont également été signalés sur des sites gouvernementaux américains et australiens. Le mois précédant l'annonce, NVIDIA a publié le projet open source OpenShell dans le cadre de sa plateforme de sécurité pour agents ; Perplexity développe pour sa part des outils de sécurité tels que BrowseSafe, Numbat et Bumblebee.
En bref
Qu'est-ce que SPACE ?
SPACE est un bac à sable de sécurité pour agents d'IA publié en open source par Perplexity. Il exécute les agents dans des machines virtuelles distinctes pour limiter leur impact sur les ordinateurs hôtes et les réseaux d'entreprise.
SPACE est-il disponible en open source ?
Oui, Perplexity a publié SPACE en open source le 16 octobre 2026.
Quels résultats ont donné les tests d'évasion ?
Perplexity a indiqué que, sur 108 essais menés avec 9 grands modèles d'IA, aucun passage de la machine virtuelle vers le système hôte ne s'est produit. Certains modèles ont contourné des restrictions réseau lors des premiers tests, des vulnérabilités que l'entreprise dit avoir corrigées.