Perplexity 开源 SPACE：Computer 背后的智能体沙箱，108 次逃逸测试零突破

Perplexity 把自家智能体沙箱平台 SPACE 开源了。SPACE 是 7 月起替换掉商用沙箱供应商的自研方案，此后承载了 Computer 的全部会话，每天处理数百万次沙箱创建；官方给出的同流量对比是沙箱创建比原供应商快 3 到 5 倍。它的做法是让每个沙箱跑在一个带独立操作系统的小型虚拟机里，控制面负责创建、暂停、恢复与回收，网络访问和平台侧凭证都放在沙箱之外——智能体连得上授权服务，但凭证不落在它的工作环境里。

为了让长会话不丢进度，SPACE 对完整运行环境做频繁快照与检查点，并只存变化量而不是反复复制整个环境，因此创建、恢复和分支的代价都降了下来。这些能力支撑的是三类用法：把数据清洗与画图放进独立工作区；暂停等人工补材料后带着文件与运行状态继续；在复制的两套工作区里试两种方案、出错再回滚早先版本。

更值得注意的是它的安全口径。官方公布的评测里，智能体刻意攻击沙箱边界 108 次，没有一次从虚拟机逃到宿主机，但确实找到了绕过网络限制的办法；这些弱点已修复，复测中两种攻击方法都未再成功。官方同时称，近期一轮安全测试显示 SPACE 对网络绕过类手法（包括 OpenAI 与 Hugging Face 事件中出现的那类）具备抵抗力。把沙箱当不可信对象、把独立控制放在模型之外，是这条发布真正的主张：智能体治理是工程问题，不能只靠模型自己守边界。

原文链接：Perplexity 官方博客