Perplexity 开源 Agent 沙箱平台 SPACE：每个任务独立 Firecracker 微虚拟机
perplexity_ai · x · 2026-10-16
Perplexity 宣布开源 SPACE——支撑 Perplexity Computer 所有任务执行的沙箱平台。
核心设计：
- 每个 agent 任务获得独立的 Firecracker microVM，任务在沙箱内以 root 权限运行命令、安装依赖、调用外部服务；
- 主机始终在虚拟机控制范围之外，凭证与出站流量由沙箱外部管控，每个沙箱配有独立网关对每条出站连接执行 egress 策略；
- 针对 agent 工作长时运行、有状态、会分支的特点，SPACE 沙箱的生命周期独立于创建它的请求和承载输出的连接，可暂停、fork，或挂起为内存与磁盘快照后从断点恢复。
配套安全研究：Perplexity 用前沿模型对 SPACE 做了攻击测试，9 种模型配置在虚拟机内持有 root 权限，共发起 108 次逃逸尝试，无一到达宿主机（详见 Escaping SPACE: Part I）。
所属事件:Perplexity 开源 agent 沙箱平台 SPACE(7 条相关)→
「编程与Agent」频道最新
- Vercel 后端升级:Python 正式 GA,新增容器与 Daemons — cramforce · 2026-10-16
- WorldMemArena 中选 NeurIPS:存储式 Agent 记忆评估遭颠覆 — xwang_lk · 2026-10-16
- Vercel Ship 现场宣布容器部署,Go/Ruby/Java 皆可上 — edwin · 2026-10-16
- TRL 零时差支持 Muse Spark Open：64 张 H100 上 LoRA 微调 816B MoE — QGallouedec · 2026-10-16
- 工程师入职首日全靠 AI 提问，第二天就能提交有影响力的 PR — Yuchenj_UW · 2026-10-16
- Perplexity 开源支撑其 Computer 产品的智能体沙箱平台 SPACE — AravSrinivas · 2026-10-16