Perplexity 开源 Agent 沙箱平台 SPACE 并公布逃逸测试
2026/10/16 — 10/16 04:23·2 个来源(全部)·4 篇报道(全部)
核心速览 (Key Takeaways)
- Perplexity 宣布按 Apache 2.0 开源其 Agentic Runtime Platform 的首个组件 SPACE,每个 Agent 任务运行在独立的 Firecracker microVM 中,凭证与出站流量都在虚拟机外部管控。
- 官方随后发布《Escaping SPACE: Part I》,称 9 种模型配置在拥有虚拟机内 root 权限的情况下共发起 108 次逃逸尝试,无一触及宿主机。
事件背景与详细解读
2026 年 10 月 16 日,Perplexity 在 X 上宣布开源 SPACE,称其为 Perplexity Computer 中每一个任务所依托的沙箱平台,也是其 Agentic Runtime Platform 的首个组件。按官方说法,SPACE 为每个 Agent 任务分配独立的 Firecracker microVM,凭证与出站流量均在虚拟机外部进行管控,开放目的是抬高 Agent 类产品的安全基线。该平台现已按 Apache 2.0 许可开放,相关帖子只给出博客链接,未在同一推文中展开更多技术细节。
同一天,Perplexity 还公布了题为《Escaping SPACE: Part I》的测试结果。官方称这次测试是用前沿模型对 SPACE 发起攻击:9 种模型配置在拥有虚拟机内 root 权限的情况下,共发起 108 次逃逸尝试,没有一次触及宿主机。Perplexity 将这次攻击性测试作为 SPACE 沙箱安全性的验证。
目前公开的信息停在这一步:SPACE 已按 Apache 2.0 开源,官方给出了 108 次逃逸尝试均未突破的测试结论,除此之外没有披露更多技术细节或后续安排。
AI 综合 3 篇报道生成 · 更新于 3 小时前
最新进展据 Semafor 报道,Perplexity 将其用来防范失控 AI Agent 的沙箱软件 SPACE 开源。报道称 CoreWeave、Akamai、Crusoe 等合作方已同意向各自客户提供 SPACE。
相关 AI 工具
- 热度指数
- 186
- 全部来源
- 2
- 全部报道
- 4
- 首报
- 5 小时前
这件事的报道 点标题看原文
据 Semafor 报道,Perplexity 将其用来防范失控 AI Agent 的沙箱软件 SPACE 开源。报道称 CoreWeave、Akamai、Crusoe 等合作方已同意向各自客户提供 SPACE。
了解 Agent 沙箱开源与云厂商接入的进展
TechmemeAI 评分 60Perplexity 在 X 上宣布开源 SPACE,称它是其 Agentic Runtime Platform 的首个组件,开放目的是抬高 Agent 类产品的安全基线。该帖只给出博客链接,未在同一推文中展开更多技术细节。
了解 Perplexity 在 Agent 安全基建上的开源动作
X:Perplexity (@perplexity_ai)AI 评分 63Perplexity 公布题为《Escaping SPACE: Part I》的测试结果:9 种模型配置在拥有虚拟机内 root 权限的情况下,共发起 108 次逃逸尝试,没有一次触及宿主机。官方将这次攻击性测试作为 SPACE 沙箱安全性的验证。
看前沿模型能否攻破 Agent 沙箱的实测数据
X:Perplexity (@perplexity_ai)AI 评分 57Perplexity 宣布开源承载 Perplexity Computer 中每一个任务的沙箱平台 SPACE。每个 Agent 任务拥有独立的 Firecracker microVM,凭证与出站流量都在虚拟机外部管控,现已按 Apache 2.0 许可开放。
可下载 Apache 2.0 许可的 Agent 沙箱平台
X:Perplexity (@perplexity_ai)AI 评分 67
同时在说的其他事
- 热度指数 1375新Meta 开源 Muse Spark Open 权重,并与 Apple 合作本地运行15 个来源
- 热度指数 960发酵中Anthropic 披露 Q3 营收 168 亿美元并实现调整后盈利14 个来源
- 热度指数 859新爆英伟达发布 Nemotron 3.5 系列模型10 个来源
- 热度指数 607Gemini 4 Argon 无人值守 11 小时优化 20 万行代码库11 个来源
- 热度指数 515DeepSeek 就 API 故障致歉:中断约 5 小时,赠金全额补偿8 个来源
热度怎么算的?了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算:同一个来源发多条只算一次,并按 24 小时半衰期衰减,所以排前面的是很多人在说的事。
本页汇总公开订阅源,标题与摘要由模型整理,版权归原作者所有;重要信息请回原文核对。如权利人认为相关标题或摘要侵权,请通过页尾联系邮箱提供具体页面与权利依据,我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加
