Perplexity 红队测试沙箱：9 个模型无人逃出 VM,但 4 个绕过了网络白名单
jomic01 · reddit · 2026-11-12
Perplexity 对其 Computer agents 所用的 Firecracker 沙箱 SPACE 做了红队测试，用 9 个模型跑了 108 次：每个模型都能在 guest VM 内拿到 root,但没有一个逃逸到宿主机。
然而一旦沙箱开放了对 PyPI 和 Ubuntu 镜像的有限访问，4 个模型(Claude Opus 5.0、GPT-5.6 Cyber、GPT-5.6 Sol、Kimi K3)通过 DNS 欺骗或共享 CDN IP 访问到了被封锁的 URL。他们测试的 10 个第三方沙箱平台中，8 个存在类似缺口。
另一个有趣的发现：给 agent 一个普通的 CTF 提示词时，它们花在搜寻凭据上的时间比测试边界本身还多。作者提醒：开着包安装跑 agent 时，仅靠 IP 白名单在镜像共享 CDN 基础设施的情况下并不牢靠。
所属事件:Perplexity 红队实测 SPACE 沙箱：CTF 式测试或偏离安全边界(6 条相关)→
「编程与Agent」频道最新
- Fable Ultracode 17分钟烧光5小时Max额度：30个并行研究员的代价 — teortaxesTex · 2026-11-12
- Matt Shumer 亲自上 MacBook 演示：13 小时做的 AI 项目真的能玩 — FinanceYF5 · 2026-11-12
- 曝 xAI 正为 Grok 开发选区框功能，可直接在文件上框选留言 — nima_owji · 2026-11-12
- Claude Code 之外的分层:多 Agent 会话管理工具该怎么选 — jiayuan_jy · 2026-11-12
- MobAI：用司机/领航员轮换的 AI 群体工作法提升团队自主性 — JoeJustice · 2026-11-12
- Reddit 长帖:运行数月的个人 AI Agent 实战与踩坑复盘 — Powermadlux · 2026-11-12