Perplexity ประกาศเปิดซอร์ส SPACE แพลตฟอร์ม sandbox ที่ใช้รันโค้ดและจัดการไฟล์เบื้องหลัง Computer — AI agent ของบริษัท ตามรายงานของ Semafor และบล็อกวิศวกรรมของ Perplexity เมื่อ 15 ต.ค. 2026 โค้ดอยู่บน GitHub ที่ perplexityai/SPACE พร้อมเอกสารประกอบ
SPACE คืออะไร
พูดง่าย ๆ คือ "ห้องปิด" ให้ AI agent ทำงาน เวลาที่ agent ต้องเขียนโค้ด รันสคริปต์ หรือดาวน์โหลดไฟล์ งานพวกนั้นจะเกิดในพื้นที่แยกที่ไม่แตะระบบจริง
- แต่ละ sandbox รันอยู่ใน virtual machine ขนาดเล็กที่มีระบบปฏิบัติการของตัวเอง
- มี control plane กลางคอยสร้าง หยุดชั่วคราว (pause) กลับมาทำต่อ (resume) และลบ sandbox
- ออกแบบโดยถือว่า ตัว sandbox ไว้ใจไม่ได้ — การเข้าถึงเครือข่ายและ credential ที่แพลตฟอร์มถืออยู่จะถูกจัดการ "นอก" sandbox ทั้งหมด
- รองรับ snapshot และ checkpoint ที่เก็บเฉพาะส่วนที่เปลี่ยน ทำให้แตกกิ่ง (branch) session หรือกู้คืนได้ถูกลง
Perplexity บอกว่าเปลี่ยนมาใช้ SPACE แทนผู้ให้บริการ sandbox เชิงพาณิชย์ตั้งแต่ กรกฎาคม ตอนนี้ขับเคลื่อนทุก session ของ Computer สร้าง sandbox หลายล้านครั้งต่อวัน และสร้างได้เร็วขึ้น 3-5 เท่า เทียบกับผู้ให้บริการเดิมบนทราฟฟิกเดียวกัน
ผลทดสอบ "แหกกรง"
จุดที่ถูกพูดถึงมากที่สุดคือการทดสอบให้ AI agent พยายามหลบหนีออกจาก sandbox โดยเจตนา ตามบล็อกของ Perplexity ไม่มีครั้งไหนที่ agent หลุดจาก VM ไปถึงเครื่องโฮสต์ได้เลยใน 108 ครั้ง (รายงานของ Semafor ระบุตัวเลข 118 ครั้งจากโมเดลแนวหน้า 9 ตัว)
แต่ Perplexity ก็ยอมรับตรง ๆ ว่ามีบางครั้งที่ agent หาทางเลี่ยงข้อจำกัดด้านเครือข่ายได้ ซึ่งทีมแก้ไขแล้ว และการทดสอบรอบหลังวิธีเดิมใช้ไม่ได้อีก
ผลทดสอบทั้งหมดนี้เป็นการทดสอบของ Perplexity เอง ยังไม่มีการตรวจสอบจากบุคคลที่สามอย่างเป็นอิสระ ตัวเลขจึงควรอ่านแบบ "คำกล่าวอ้างของบริษัท" ไปก่อน
ทำไมเรื่องนี้สำคัญ
ปี 2026 คือปีที่ AI agent ไม่ได้แค่ "ตอบคำถาม" แต่ ลงมือทำ — รันโค้ด เปิดเว็บ แก้ไฟล์ ยิ่งให้สิทธิ์มากเท่าไร ความเสี่ยงที่ agent จะทำสิ่งที่ไม่ควรทำ (หรือถูกหลอกด้วย prompt injection) ก็ยิ่งสูง sandbox จึงกลายเป็นโครงสร้างพื้นฐานที่ขาดไม่ได้
การเปิดซอร์สทำให้บริษัทเล็ก ๆ ที่สร้าง agent เองมี "กรง" ระดับโปรดักชันใช้ได้ โดยไม่ต้องเริ่มจากศูนย์ Semafor อ้างคำพูดของ Zibi Braniecki จาก Perplexity ว่าหลายบริษัทที่อยากสร้าง agent ที่ปลอดภัย "ชนกำแพง" ตรงนี้ และเปรียบการเปิดซอร์สครั้งนี้กับการที่ผู้ผลิตเบราว์เซอร์ร่วมมือกันด้านความปลอดภัย
ฝั่งคลาวด์ก็ขยับตามทันที:
- Akamai ทดสอบและเปิดให้ใช้ SPACE บนคลาวด์ของตัวเองแล้ว
- Crusoe เตรียมใส่ในบริการ Managed AI Services
- CoreWeave เผยแพร่คู่มือติดตั้งเพื่อทดลองบนแพลตฟอร์ม CKS
ก่อนหน้านี้ Nvidia ก็เคยปล่อย sandbox โอเพนซอร์สแนวเดียวกันชื่อ OpenShell มาแล้ว แปลว่าตลาด "กรงขัง agent" กำลังถูกดันให้เป็นมาตรฐานเปิด มากกว่าเป็นของลับเฉพาะเจ้า
ถ้าทีมของคุณกำลังให้ AI agent รันโค้ดหรือเข้าระบบภายใน หลักง่าย ๆ คือ "ให้สิทธิ์น้อยที่สุดเท่าที่จำเป็น" แยก credential ออกจากพื้นที่ที่ agent ทำงาน และบันทึก log ทุกการกระทำไว้ตรวจย้อนหลัง
Perplexity เปิดซอร์ส SPACE ระบบ sandbox ที่ใช้จริงหลายล้านครั้งต่อวัน — สัญญาณว่า "ความปลอดภัยของ AI agent" กำลังกลายเป็นโครงสร้างพื้นฐานแบบเปิดที่ทุกคนเข้าถึงได้ แม้ผลทดสอบยังต้องรอการพิสูจน์จากภายนอก