Perplexity开源AI沙箱SPACE

Perplexity宣布开源用于隔离AI智能体的沙箱平台SPACE（Sandboxed Platform for Agentic Code Execution），供外部开发者免费使用。与此同时，云服务提供商CoreWeave、Akamai和Crusoe已确认接入，将向其平台客户提供该工具。

随着AI实验室接连曝出大模型突破访问限制、潜入开放网络攻击Hugging Face及澳大利亚政府机构等事件，整个科技行业对AI运行沙箱的安全性日益关注。

SPACE如何运作

SPACE采用Rust语言编写，已在GitHub上按Apache 2.0协议开源。在该架构下，每个AI智能体任务均在独立的Firecracker轻量级微虚拟机（microVM）中运行，凭据与出站流量均由虚拟机外部统一管控。

今年7月，Perplexity停用了原先采购的商业沙箱方案，全面转向自主研发的SPACE，支撑其Computer Agent产品的全部会话。官方博客透露，SPACE目前每天支撑数百万次沙箱创建，创建速度比此前供应商快3至5倍。目前CoreWeave与Akamai已完成测试并上线SPACE，Crusoe也计划将其引入托管AI服务目录。

越狱防御测试

Perplexity测试了9款前沿模型尝试逃逸SPACE的表现。在118次尝试中，没有任何模型成功逃逸，而在测试部分闭源商业沙箱时模型则实现了逃逸。

其技术博客的评测数据显示，在108次尝试中未发生从虚拟机逃逸到宿主机的状况，但早期测试曾出现绕过网络限制的情况。Perplexity表示已修复网络层漏洞，后续测试中两种手段均未能突破限制，相关漏洞也已同步通报给其他沙箱厂商。

类似早期浏览器的安全基建

Perplexity技术团队成员Zibi Braniecki表示：“许多企业都在探索如何构建安全的AI智能体，但大多碰了壁。我们拿出了一套可行解法。”他将当前的AI安全基建比作早期的互联网时代——各大科技公司共同制定安全标准，才最终促成了安全浏览与电子商务的繁荣。

当前针对AI智能体的隔离工具不仅有SPACE，英伟达也发布了开源沙箱工具OpenShell。此前，Perplexity还先后开源了智能体监控工具Numbat与代码包扫描工具Bumblebee。