要点：PerplexityがAIのコード実行を隔離するSPACEを公開。自前導入できる開発者向け基盤で、Linuxなどの要件や運用費用を確認して評価する。
公式ブログ一覧に記載された発表日は2026年10月15日。Perplexityは同日、AIエージェントのコード実行基盤「SPACE」を公開した。AIに安全な行動を指示することに加え、動ける場所や接続先を周囲の仕組みで制限する取り組みだ。本稿は15日発表の未報補足で、18日夜の新着ニュースではない。
AIが作業する場所にも安全策を置く
AIエージェントは、文章を返すだけでなく、コードを実行してファイルを加工する。そこで使う隔離された作業場所を「サンドボックス」と呼ぶ。SPACEは小型の仮想マシンを使い、エージェントの作業と、それを動かすホスト側を分ける。ネットワーク接続や基盤が保持する認証情報は、作業場所の外側で管理する設計だ。Perplexityは7月からComputerの全セッションに利用していると説明している。公式発表
例えば「売上CSVを集計して」と頼んだとき、AIが関係のないファイルまで探したり、外部へ送ろうとしたりする可能性を考える。安全な設計では、必要なファイルだけを作業場所へ渡し、不要な接続は許可しない。AIがどのような案を出しても、実行できる範囲を別の層で抑える考え方だ。これは仕組みを説明する仮の例だ。
公開されたのは開発者向けの基盤
公式リポジトリではApache License 2.0が示されている。アプリからHTTP API（ソフトウェア同士が通信して機能を呼び出す窓口）を通じてLinux環境を作り、コマンドを実行し、出力を受け取る。一般利用者向けチャットアプリというより、自分のサービスへ実行環境を組み込むための部品と考えるとよい。公式GitHub
作業場所の寿命と、処理結果を送る通信の寿命は分かれている。接続が切れただけで作業そのものが終わったとは限らず、実行状態を確認する必要がある。長い処理を続けられる利点と、停止や完了をきちんと管理する責任がセットになる。構成の説明
無料公開でも、運用費用は残る
ソースコードの公開は、サーバーや保守まで無料になるという意味ではない。利用する計算資源、保存領域、AIモデル、監視や更新の費用を別に考える必要がある。これらは運用方法に左右されるため、一律の月額は示せない。
公式のローカル導入手順は、KVM（Linux上で仮想マシンを動かす仕組み）を使えるLinux x86_64環境を前提にしており、macOS上でそのまま動く手順ではない。また、開発用の設定で構築した環境は非公開に保ち、本番の認証情報を使わないよう明記されている。導入条件
試せる人、待てる人の目安
Linuxや仮想化の管理経験があり、専用の検証環境を用意できる開発者は、架空のデータで評価を始められる。普段のPCに入れてすぐ業務を任せたい人は、管理されたサービスや分かりやすい導入支援が整うまで待てる。日本向けの管理サービスの提供地域、国内保存先、料金は、確認した発表だけでは確定できない。
今日の一手：機密を入れず、制限と停止を確かめる
確認したいのは、①必要なファイルだけを渡せるか、②接続先を制限できるか、③処理の停止と復旧を確かめられるか、④更新と障害対応の担当を決められるか、の4点だ。隔離の仕組みがあっても、設定と運用の確認は欠かせない。本稿は公式資料の読取りに基づき、性能や安全性の実機検証は行っていない。
情報確認：2026年10月18日22:02（日本時間）。調査・構成・執筆にAIを使用しています。