Perplexity 开源 Agent 沙箱平台 SPACE
10 月 16 日，Perplexity 宣布开源 SPACE（Sandboxed Platform for Agentic Code Execution），采用 Apache 2.0 协议。这是其 Agentic Runtime Platform 的首个组件，也是支撑 Perplexity Computer 全部任务执行的生产级基础设施，同时被团队内部用于安全 agentic 运行时与 RL 训练。CEO Aravind Srinivas 亲自发布该消息，并同步公开安全研究《Escaping SPACE: Part I》验证其防护能力。
已确认
- SPACE 开源发布，是 Perplexity Agentic Runtime Platform 首个组件，驱动 Perplexity Computer 的所有智能体能力
- 核心设计：每个 agent 任务获得独立的 Firecracker microVM，任务在沙箱内以 root 权限运行
- 凭证与出站流量从 VM 中隔离出去，防止沙箱内代码接触敏感信息
- 安全研究《Escaping SPACE: Part I》：9 种前沿模型在沙箱虚拟机内持有 root 权限，共发起 108 次逃逸尝试，没有任何一次到达宿主机
- CEO Aravind Srinivas 表示沙箱技术本身已是商品，难点在于生产级流量下服务数百万个沙箱并支撑面向企业和消费者的 agentic 产品；研究负责人 Denys Yarats 确认该平台也用于内部 RL 训练环境
为什么重要
Agent 产品普遍需要执行模型生成的代码，沙箱逃逸是核心安全风险。SPACE 以 microVM 级隔离加凭证隔离为思路，并用前沿模型红队测试验证防护效果，为行业提供可复用的开源安全基线参考；CEO 强调其在真实生产环境中的规模验证，也回应了外界对开源沙箱是否只是通用件拼装的疑问。
2026-10-16 ~ 2026-10-16 · 8 条相关
一手来源
- Perplexity 开源支撑其 Computer 产品的智能体沙箱平台 SPACE — AravSrinivas ·
- Perplexity 开源 SPACE:Firecracker microVM 隔离每个 agent 任务 — perplexity_ai ·
- 9 个前沿模型对 SPACE 发起 108 次逃逸攻击，无一攻破宿主机 — perplexity_ai ·
- Perplexity 开源 Agent 沙箱平台 SPACE：每个任务独立 Firecracker 微虚拟机 — perplexity_ai · 2026-10-16
- 【源头】9 个前沿模型对 SPACE 发起 108 次逃逸攻击，无一攻破宿主机 — perplexity_ai · 2026-10-16
- Perplexity 开源 Agent 代码沙箱 SPACE,前沿模型 108 次逃逸全部失败 — perplexity_ai · 2026-10-16
- Perplexity 开源 Agentic 运行时平台首组件 SPACE，108 次逃逸攻击零成功 — perplexity_ai · 2026-10-16
- 【源头】Perplexity 开源支撑其 Computer 产品的智能体沙箱平台 SPACE — AravSrinivas · 2026-10-16
另有 3 条近重复转述:perplexity_ai · AravSrinivas · denisyarats