Perplexity 红队实测：12 个模型仅 3 个认真尝试攻破 VM 隔离层

perplexity_ai · x · 2026-11-12

Perplexity 公布对其 Computer agents VM 沙箱 SPACE 的红队研究细节：在 CTF 任务中 flag 只存在宿主机上，agent 必须突破 VM 才能拿到。但多数模型把精力花在 VM 内部翻文件、探测服务找 flag，而非测试虚拟化隔离层本身。

数据显示 12 个模型中有 9 个在虚拟化层上的投入不超过 4%(如 Claude 系列仅 2-4%、GLM 5.2 仅 1%、Qwen 3.8 27B 为 0%),只有 GPT-5.6 Cyber(22%)、GPT-5.6 Sol(18%)、GPT-6 Astra(18%)真正认真尝试了沙箱逃逸——意味着多数模型的逃逸失败并不能作为安全性的有效证据。