Perplexity开源AI代理沙箱SPACE：自测108次逃逸未成功
Perplexity开源其AI代理沙箱平台SPACE，采用Firecracker技术实现强隔离，自测显示无逃逸成功但曾修复网络绕过漏洞。
AI搜索公司Perplexity于2026年10月22日宣布开源其AI代理沙箱平台SPACE（Sandboxed Platform for Agentic Code Execution）。该平台旨在为AI代理提供隔离的代码执行环境，降低运行不受信任代码时对主机系统的影响。此前，SPACE已用于Perplexity旗下的AI代理服务Computer，并于今年7月取代了原有的商用沙箱服务。
在技术架构上，SPACE采用Firecracker微型虚拟机（microVM）技术，确保每个AI代理在独立的虚拟机器中运行，拥有专属操作系统和可写文件系统，与主机完全隔离。控制层位于沙箱外部，负责管理虚拟机创建、网络访问及平台凭证。这种设计允许AI代理访问授权服务，同时避免敏感凭证暴露在沙箱内部。
Perplexity研究团队披露了对SPACE的安全性测试结果：进行了108次虚拟机逃逸测试，未发现成功逃逸案例。然而，测试期间曾发现AI模型能够绕过部分网络访问限制。团队表示已修复相关问题，并在后续测试中确认模型未能再次成功绕过。原始代码已在GitHub公开，采用Apache 2.0许可证。目前，Akamai已在自家云平台测试并推出SPACE，CoreWeave提供部署指引，Crusoe正合作将其纳入AI服务组合。