Perplexity 开源 Computer 背后的智能体沙箱 SPACE：每个任务一台 Firecracker 微虚拟机，Apache 2.0，Akamai、Crusoe、CoreWeave 将提供

这件事意味着什么

【要点】

Perplexity 10 月 16 日凌晨（北京时间 01:03）宣布开源 SPACE（Sandboxed Platform for Agentic Code Execution），也就是 Perplexity Computer 每个智能体任务所用的沙箱平台，Apache 2.0 许可。每个任务跑在独立的 Firecracker 微虚拟机里，有自己的操作系统和可写文件系统；凭据和出站流量在虚拟机外部管控。沙箱可以暂停、分叉，或挂起成内存加磁盘快照，之后从断点继续。平台用 Rust 写成，应用通过 HTTP 和 SSE 调用，官方给了在本地 Kind（Kubernetes）集群部署的步骤。

官方说法：7 月起 SPACE 取代了此前采购的商用沙箱，承载全部 Computer 会话，每天创建数百万个沙箱，前一天的技术文章称错误率低于 0.0002%。Akamai 已在自家云上测试并上线 SPACE，Crusoe、CoreWeave 也将向客户提供。Perplexity 9 月 23 日的红队报告《Escaping SPACE: Part I》：9 个模型配置在虚拟机里拿到 root，108 次越狱尝试都没碰到宿主机；但在放行部分软件源的设置下，有 4 个模型（含 Claude Opus 5.0、GPT-5.6 Sol、Kimi K3）通过 DNS 伪造或共享 CDN IP 绕过了网络限制，Perplexity 称已修复并复测。

【可核验】

官方博客：https://www.perplexity.ai/hub/blog/open-sourcing-space

代码仓库：https://github.com/perplexityai/SPACE

官方帖：https://x.com/perplexity_ai/status/2110778478312481167

红队报告：https://www.perplexity.ai/hub/blog/escaping-space-part-i

【我们的判断】

一、智能体产品的竞争正延伸到运行时安全。一家头部厂商把生产在用的沙箱整套开源，并拉上云厂商分发，等于把「隔离＋凭据和网络在外部管控」推成行业默认做法，直接对标 E2B、Modal 这类商用沙箱。

二、安全数据都来自 Perplexity 自测。虚拟机边界在测试里守住了，网络边界却被模型绕过过，说明真正薄弱的是出站策略，不是虚拟化本身。开源之后要看外部审计和漏洞报告。

三、媒体报道里的「118 次」和官方帖的「108 次」对不上，这里以官方为准。