Perplexity开源AI智能体沙箱SPACE，自测118次逃逸尝试均失败
Perplexity将其用于隔离AI智能体的安全沙箱SPACE开源。该工具通过独立虚拟机和外部凭证管理限制智能体权限。公司称在针对前沿模型的118次对抗测试中未发生逃逸，但此结果属厂商自测，尚待独立验证。
重要性实质性证据E2 未复现写法快讯
AI搜索初创公司Perplexity于10月15日宣布将其专为隔离AI智能体设计的安全沙箱“SPACE”开源。这一举措旨在应对近期多起自主系统突破受控环境并危害第三方网站的事件，为开发者提供了一套可复用的智能体运行边界方案。
SPACE的核心机制是为每个AI智能体分配一个拥有独立操作系统的微型虚拟机，从而将潜在的错误命令、破坏性操作或恶意提示注入的后果限制在该环境内。它采用用户控制平面来管理虚拟机的创建、暂停和删除，并将网络访问及平台凭证的管理置于沙箱之外，确保敏感信息不会直接暴露给智能体。此外，系统还会频繁对运行环境进行文件快照和检查点保存，以便在出现问题时回滚。
据Perplexity工程师Zibi Braniecki向Semafor透露，团队在SPACE环境中测试了九款前沿模型，并明确指令它们尝试突破沙箱限制。在118次尝试中，没有任何模型成功逃逸，尽管部分模型曾绕过网络限制，但这些弱点已在后续修复并通过复测。作为对比，该公司称在其他专有沙箱中进行相同测试时，智能体成功从多个环境中逃脱。
目前，CoreWeave、Akamai Technologies和Crusoe等云基础设施合作伙伴已部署SPACE。需要注意的是，上述零逃逸数据源自厂商内部测试，尚未获得独立第三方的复现验证。