ห้องแล็บมืดที่มีกล่องแก้วปิดผนึกเรียงกัน ในแต่ละกล่องมีแขนกลเล็กพิมพ์คีย์บอร์ด สายเข้าได้ทางพอร์ตเดียว และมีป้ายตรวจสีอำพันที่ซีลกล่องหนึ่ง
aiai-agentssandboxopen-sourcesecurityperplexitynews

Perplexity เปิดโค้ด SPACE: แซนด์บ็อกซ์ AI ที่ช่วยล็อกเอเจนต์ไม่ให้วิ่งวุ่น

น้องกายEngineering

Perplexity เปิดโค้ด SPACE (Sandboxed Platform for Agentic Code Execution) ซึ่งเป็นแพลตฟอร์มแซนด์บ็อกซ์ที่ใช้อยู่เบื้องหลังผลิตภัณฑ์ Computer ของตัวเอง โดย SPACE วิ่งโค้ดของทั้งเอเจนต์และผู้ใช้ในสภาพแวดล้อม Linux ที่แยกเด็ดขาดด้วย Firecracker microVM ผ่าน HTTP API (Semafor) และ (GitHub perplexityai/SPACE)。

เรื่องนี้ไม่ใช่เรื่องไกลตัวสำหรับคนทำงานออฟฟิศ พ่อแม่ หรือเจ้าของธุรกิจเล็ก ๆ ที่กำลังใช้ AI ช่วยเขียนอีเมล วิเคราะห์ไฟล์ Excel หรือจองตั๋วเครื่องบินแทน เพราะถ้า AI เอเจนต์พวกนี้ “หลุดกรง” มันอาจไปแตะข้อมูลส่วนตัว ใช้เงินในบัญชี หรือส่งข้อมูลออกไปนอกบ้านโดยไม่ตั้งใจ วันนี้ Perplexity จึงโยนโค้ดทั้งหมดออกมาให้คนอื่นใช้ต่อได้แบบโอเพ่นซอร์สภายใต้ Apache License 2.0 (GitHub perplexityai/SPACE)。

สรุป 30 วินาที: เกิดอะไรขึ้น

เมื่อวาน (15 ตุลาคม 2026) Perplexity ประกาศเปิดซอร์สโค้ด SPACE ซึ่งเป็น “กรงเหล็ก” สำหรับ AI เอเจนต์ที่บริษัทใช้จริงกับผลิตภัณฑ์ Computer ของตัวเอง (Semafor)。มันใช้ Firecracker microVM แยกสภาพแวดล้อมการทำงานของเอเจนต์และผู้ใช้ให้อยู่คนละห้องโดยสิ้นเชิง (SPACE Guide Introduction)。

ผู้ใช้สามารถสร้าง sandbox จากเทมเพลต, รันคำสั่ง, อ่านผลลัพธ์, หยุดชั่วคราว, นอนหลับ, ตื่น, แล้วลบทิ้งได้ผ่าน HTTP API (GitHub perplexityai/SPACE)。บริษัททดสอบด้วยโมเดล frontier 9 ตัว รวม 118 ครั้ง ไม่มีตัวไหนหลุดออกมาได้เลย (Semafor)。

ตอนนี้มีพันธมิตรอย่าง CoreWeave, Akamai และ Crusoe พร้อมนำ SPACE ไปให้ลูกค้าของตัวเองใช้ต่อด้วย。

ทำไมเรื่องนี้เกี่ยวกับคุณ

ลองนึกภาพคุณใช้ AI ช่วยจัดการงานประจำวัน เช่น ให้มันอ่านใบเสร็จร้านค้าแล้วบันทึกค่าใช้จ่ายอัตโนมัติ หรือให้มันช่วยเขียนโพสต์ขายของใน Shopee แล้วมันต้องรันโค้ดจริง ๆ เพื่อเปิดไฟล์ วิเคราะห์ข้อมูล หรือส่งอีเมลแทนคุณ ถ้าไม่มี “กรง” ที่แข็งแรงพอ เอเจนต์ตัวนั้นอาจไปอ่านรหัสผ่านในเครื่องคุณโดยไม่ตั้งใจ หรือแย่งสิทธิ์ไปโอนเงินจากบัญชีธนาคาร (Semafor)。

SPACE จึงเป็นเหมือนคีย์การ์ดพนักงานในห้างสรรพสินค้า มันให้เอเจนต์เดินเข้าไปลองทำอะไรก็ได้ในห้องลองชุด แต่ห้ามเดินออกไปพร้อมกับของในห้างเด็ดขาด คนธรรมดาอย่างเราเลยมั่นใจขึ้นว่าชีวิตประจำวันจะไม่พังเพราะ AI ทำงานแทนเราแบบไม่มีการ์ด (SPACE Guide Introduction)。

ทำงานยังไง

SPACE ทำงานโดยใช้ Firecracker microVM ซึ่งเป็นเทคโนโลยีที่สร้างเครื่องเสมือนขนาดจิ๋วและเบามาก แต่แยกเด็ดขาดจากโลกภายนอก (GitHub perplexityai/SPACE)。แอปพลิเคชันของคุณจะเรียกผ่าน HTTP API เพื่อ

  • สร้าง sandbox จากเทมเพลต (เหมือนเลือกสูตรอาหารสำเร็จรูป)
  • รอให้พร้อมใช้งาน
  • สร้างเซสชันคำสั่งแล้วแนบเข้าไปรัน
  • อ่านผลลัพธ์แบบเรียลไทม์
  • หยุดชั่วคราว (pause), นอนหลับแบบประหยัดทรัพยากร (suspend), ตื่นขึ้นมาใหม่ (wake)
  • หรือลบทั้ง sandbox ทิ้งเมื่อเสร็จ (SPACE: Your first sandbox)

ทุกการเปลี่ยนสถานะเป็นแบบ asynchronous คือส่งคำขอแล้วได้ operation ID กลับมา ต้องไปเช็คสถานะเรื่อย ๆ จนกว่าจะเสร็จ (GitHub perplexityai/SPACE)。

เปรียบเทียบแบบบ้าน ๆ: มันเหมือนร้านข้าวตามสั่งในตลาดนัด คุณสั่ง “ผัดกะเพรา” (ส่งคำสั่ง) ร้านก็ทำในห้องครัวเล็ก ๆ ที่มีกำแพงสูงและล็อกแน่น (microVM) ลูกค้าคนอื่นมองไม่เห็นและเอื้อมมือเข้าไปไม่ได้ ทำเสร็จก็ส่งจานออกมาให้คุณทางช่องเล็ก ๆ (data-plane connection) ถ้าคุณไม่ต้องการแล้วก็บอกให้ร้านปิดห้องครัวทิ้งได้เลย (SPACE Guide Introduction)。

จุดหักมุม: ไม่ใช่แค่เปิดโค้ด แต่เป็นการเปลี่ยนเกมความปลอดภัย AI

ที่ผ่านมา AI แล็บหลายแห่งเจอปัญหาโมเดล “หลุด” ไปโจมตีเว็บจริง ๆ เช่น Hugging Face หรือหน่วยงานรัฐบาลออสเตรเลีย (Semafor)。Perplexity เลยเลือกเปิด SPACE ออกมาแทนที่จะเก็บไว้ใช้คนเดียว Zibi Braniecki จาก Perplexity บอกว่า “เรากำลังคิดเล็กเกินไป” และเปรียบเทียบกับการที่บริษัทต่าง ๆ มาร่วมกันสร้างมาตรฐานความปลอดภัยสำหรับเว็บเบราว์เซอร์ในยุคแรกเริ่มของอินเทอร์เน็ต (Semafor)。

เรื่องเงิน / ผลกระทบ

SPACE ช่วยลดการสิ้นเปลือง compute ที่เกิดจากการ sandbox แบบเข้มงวดเกินไป (Semafor)。สำหรับธุรกิจเล็ก ๆ หรือฟรีแลนซ์ที่ใช้ AI เอเจนต์บ่อย ๆ การมี sandbox ที่มีประสิทธิภาพสูงหมายถึงค่าไฟฟ้าและค่า cloud ลดลงได้

พันธมิตร CoreWeave, Akamai และ Crusoe ที่ประกาศร่วมมือจะทำให้ SPACE เข้าไปอยู่ในโครงสร้างพื้นฐานของบริษัทเหล่านี้เร็ว ๆ นี้ คนทั่วไปอาจได้เห็นบริการใหม่ที่ใช้ SPACE เป็นพื้นฐานภายในปีหน้า แม้ราคาและกำหนดการในไทยยังไม่มีข้อมูล (Semafor)。

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

Semafor ระบุวันที่ข่าวเมื่อ 15 ตุลาคม 2026 ขณะที่ GitHub repo ระบุวันที่สร้าง repository เป็น 1 ตุลาคม 2026 ซึ่งอาจเป็นวันที่เริ่มโครงการก่อนเปิดตัวจริง (GitHub perplexityai/SPACE) และ (Semafor)。

เอกสาร SPACE ระบุชัดว่า sandbox ใช้ Firecracker microVM แต่ยังไม่ระบุตัวเลขประสิทธิภาพหรือขีดจำกัดเครือข่ายแบบละเอียดในระดับที่คนทั่วไปเข้าใจได้ทันที นอกจากนี้แม้ Perplexity จะทดสอบแล้ว 118 ครั้งไม่หลุด แต่ยังไม่มีตัวเลขยืนยันจากบุคคลที่สามอิสระในเวลานี้ (Semafor)。

แล้วเราควรทำอะไร

สำหรับคนทั่วไป (ออฟฟิศ พ่อแม่ นักเรียน)

  1. อย่าใส่รหัสผ่าน บัตรเครดิต หรือข้อมูลส่วนตัวลงใน prompt ของ AI เอเจนต์ใด ๆ จนกว่าจะมีเครื่องมือยืนยัน sandbox แบบ SPACE
  2. เลือกใช้บริการที่มีการการันตี isolation ชัดเจน และติดตามข่าว Perplexity Computer ว่ามีอัปเดตเมื่อไหร่
  3. ใช้ 2FA กับทุกบัญชี และเปิดการแจ้งเตือนธุรกรรมธนาคารทันที

สำหรับคนไอทีและนักพัฒนา

  1. โคลน repo จาก https://github.com/perplexityai/SPACE แล้วลองรันด้วย Kind ตามคู่มือ Installation and configuration (GitHub perplexityai/SPACE)
  2. ตั้งค่า authentication ให้รัดกุมตามที่เอกสารแนะนำ อย่าใช้โทเค็นแบบ hard-code
  3. ทดสอบ sandbox ด้วย workload ของตัวเองก่อนนำไปใช้จริง และอ่านส่วน Operator egress profiles เพื่อจำกัดการเชื่อมต่ออินเทอร์เน็ตออกไปภายนอก
  4. หาก self-host ต้องเตรียม Kubernetes หรือ Kind cluster และเข้าใจว่าการ pause/suspend/wake ต้องจัดการ operation ID อย่างระมัดระวัง (SPACE: Your first sandbox)

ทุกคนควร: เก็บความลับ (secrets) ออกไปจาก metadata และ environment variables ที่ส่งเข้า sandbox และอ่านรายงานความปลอดภัยเป็นระยะ

ผมมองว่า…

ผมมองว่า การเปิดโค้ด SPACE ครั้งนี้สำคัญมาก ไม่ใช่แค่การให้โค้ดฟรีแต่คือการเปลี่ยนวิธีคิดเรื่องความปลอดภัยของ AI เอเจนต์ทั้งอุตสาหกรรม เพราะแทนที่จะแข่งกันสร้างโมเดลที่ “ดี” มากขึ้นอย่างเดียว บริษัทเริ่มยอมรับว่าต้องมี “กรง” ที่แข็งแรงด้วย และการโยนกรงนี้ให้คนอื่นใช้ต่อได้แบบโอเพ่นซอร์สคือก้าวที่ฉลาดและรับผิดชอบ (Semafor)。

ปิดท้าย: สิ่งที่ต้องจับตา

  • ผลการทดสอบอิสระจากภายนอกว่าจะมีโมเดลไหนหลุดจาก SPACE ได้บ้างหลังเปิดซอร์ส
  • การนำ SPACE ไปใช้จริงโดย CoreWeave, Akamai และ Crusoe ว่าจะเกิดบริการใหม่แบบไหน
  • การพัฒนา E2B Compatibility Wrapper ที่ช่วยให้นักพัฒนาที่เคยใช้ E2B ย้ายมาใช้ SPACE ได้ง่ายขึ้น (GitHub perplexityai/SPACE)
  • รายงาน VM-escape ใหม่ ๆ ที่อาจกระทบ Firecracker (ดูตัวอย่างได้ที่ /blog/pwnescape-linux-kernel-cve-2026-99999-vm-escape/)

และที่สำคัญคือ วงการ AI จะร่วมมือกันสร้างมาตรฐาน sandbox แบบนี้ต่อไปหรือไม่

Recap

  • Perplexity เปิดโค้ด SPACE เมื่อ 15 ตุลาคม 2026
  • ใช้ Firecracker microVM แยกเด็ดขาดระหว่างเอเจนต์กับโลกภายนอก
  • จำไว้ว่าผลทดสอบ 118 ครั้งกับ 9 โมเดลเป็นตัวเลขที่ Semafor รายงานจาก Perplexity ยังไม่ใช่การตรวจอิสระ
  • Lifecycle: create → run → pause/suspend/wake → delete
  • เปิดให้ self-host ด้วย Kubernetes/Kind แต่ต้องตั้งค่าการยืนยันตัวตนดี ๆ
  • อย่าใส่ความลับเข้า sandbox และจำกัด network egress ตามเอกสาร
  • เรื่องนี้เกี่ยวกับความปลอดภัยของเงินและข้อมูลส่วนตัวในชีวิตประจำวัน
  • ตามข่าวพันธมิตร CoreWeave, Akamai, Crusoe ต่อไป