Perplexity lanza SPACE, sandboxes seguros para que los agentes de IA trabajen sin exponer tus datos

Perplexity presentó SPACE, una plataforma de sandboxes diseñada para que sus agentes de inteligencia artificial hagan trabajo real (editar archivos, correr código, encadenar tareas de horas o días) sin poner en riesgo la información privada a la que necesitan acceder. Según el anuncio de la compañía del 15 de julio de 2026, la tesis detrás de SPACE es simple: cuando un agente actúa por ti, dónde corre importa más que qué tan inteligente es el modelo.

¿Qué es SPACE y por qué Perplexity lo construyó?

SPACE es la infraestructura que da poder a Computer, el producto de agentes de Perplexity. Al construirlo, el equipo evaluó opciones de sandbox ya existentes y encontró que todas obligaban a elegir entre funcionalidad, eficiencia y seguridad. Como necesitaban las tres, crearon un tipo de sandbox nuevo. SPACE levanta entornos efímeros que solo viven lo que dura la tarea: cuando el trabajo termina, el sandbox y todo lo que hay dentro se destruye.

¿Cómo mantiene seguros los datos y las credenciales?

El punto más relevante para una empresa es cómo trata las credenciales. En SPACE, las claves nunca pasan al interior del sandbox: se inyectan desde afuera solo en el instante preciso en que se necesitan. Si un agente se ve comprometido, no tiene ruta hacia las credenciales de la plataforma ni acceso más allá de la tarea que se le asignó. La arquitectura separa responsabilidades en tres capas (un Control Plane que orquesta el ciclo de vida, servicios a nivel de nodo que controlan credenciales y tráfico de red, y la ejecución dentro de una microVM Firecracker con su propio sistema operativo). Nada dentro de un sandbox puede afectar al host ni a otro sandbox que corra en paralelo.

¿Qué tan rápido y probado está?

Perplexity dice haber llevado SPACE de concepto a producto en 10 semanas y usarlo internamente desde hace dos meses. Solo en la última semana soportó millones de creaciones de sandbox y decenas de millones de reconexiones, y ya está activo en Computer para todos los usuarios. Para tareas largas, toma snapshots de la memoria viva cada minuto y puede retroceder hasta una semana, algo que la propia empresa describe como una máquina del tiempo: puedes dejar una tarea a medias y retomarla días después donde quedó. Además ofrece llaves de cifrado propias, y funciona on-premise y totalmente offline para datos sensibles. En una prueba temprana sobre CPU NVIDIA Vera, los flujos corrieron cerca de 1,5 veces más rápido.

¿Por qué esto importa para las empresas en Chile y Latinoamérica?

El anuncio llega el mismo día en que OpenAI mostró su trabajo contra la inyección de prompts, y juntos marcan una tendencia: la conversación de la IA empresarial se está moviendo del modelo hacia la seguridad del agente. Para equipos comerciales de Chile y Latinoamérica que empiezan a conectar agentes a su CRM, sus correos y sus documentos, el aislamiento y el control de credenciales dejan de ser un detalle técnico y pasan a ser el criterio de compra. La pregunta ya no es solo qué tan capaz es el agente, sino dónde ejecuta y qué puede tocar mientras lo hace.

Análisis de Revenue Hub

Para un líder comercial B2B en Chile o Latinoamérica, SPACE es una señal de hacia dónde va el mercado más que un producto que vaya a comprar mañana. El mensaje de fondo es que los proveedores serios están tratando al agente como un empleado nuevo al que hay que darle acceso con barandas, no como una función más del chatbot. Esa es exactamente la discusión que un equipo debería tener antes de conectar un agente a su base de clientes.

La recomendación práctica es incorporar la pregunta de seguridad a tu proceso de evaluación de cualquier herramienta de IA, no dejarla para después de firmar. Antes de darle a un agente acceso a tu CRM o a tu buzón, exige respuestas concretas: dónde se ejecuta, cómo maneja las credenciales, qué pasa con tus datos al terminar la tarea y si puedes operar con tus propias llaves de cifrado. Si el proveedor no puede responder eso con claridad, el riesgo lo asumes tú.

Esta es la misma lógica de gobierno de datos que aplicamos cuando ordenamos una operación comercial sobre datos confiables. Puedes profundizar en cómo estructurar esas decisiones en la sección de CRM y Datos y en nuestro blog.