Perplexity开源SPACE智能体沙箱，以Firecracker微虚拟机隔离代码执行

10月15日，Perplexity宣布以Apache 2.0协议开源SPACE沙箱平台，代码已发布在GitHub。SPACE是支撑其Computer个人智能体的底层执行环境，自今年7月起已为Computer的全部会话提供隔离运行，每日创建数百万个沙箱。

SPACE全称Sandboxed Platform for Agentic Code Execution，每个任务运行在一个Firecracker微虚拟机中，拥有独立的客户机操作系统，从而在智能体工作与宿主系统间建立隔离边界。中央控制面负责沙箱的创建、暂停、恢复与销毁，网络访问与平台凭证均在虚拟机之外管理，智能体可在授权范围内连接服务而不在本地留存凭证。

Perplexity公开的安全评估显示，在108次由前沿模型发起的越界尝试中，无一例从虚拟机逃逸至宿主；部分模型在受限网络条件下绕过了网络限制，相关弱点已被修复并在复测中未再复现。公司还将发现的弱点通报给其它沙箱平台厂商。这些数字来自Perplexity自测，并非第三方独立审计。

生态层面，CoreWeave、Akamai与Crusoe已宣布测试或接入SPACE，计划以托管形式向客户提供服务。Perplexity称，在相同生产流量下，SPACE的沙箱创建速度较此前的商业供应商快三至五倍。SPACE与其此前开源的Numbat、Bumblebee等工具一同，构成面向AI智能体的安全工具链。

随着智能体获得写文件、调API与保持会话状态的能力，沙箱已从开发者辅助设施上升为关键控制平面。把经过生产验证、可供审查的运行时开源，既给开发者可复用的基座，也为安全研究提供了具体靶标。但部署与加固的开销，仍由采用方自行承担。