Perplexity開源AI代理沙箱SPACE 隔離程式碼執行風險

AI搜尋服務業者Perplexity宣布釋出AI代理沙箱平臺SPACE原始碼。該專案全名為Sandboxed Platform for Agentic Code Execution，原先用於內部AI代理服務Computer，並於今年7月取代既有商用方案。SPACE透過Firecracker微型虛擬機器（microVM）將AI代理程式碼執行環境完全隔離，各沙箱具備獨立作業系統與檔案系統，控制層與憑證均置於外部管理，避免敏感資訊直接暴露在沙箱內部。

值得帶走的重點

• SPACE採用Firecracker microVM實體隔離AI代理環境，憑證與網路存取由外部控制層管理；Perplexity指出108次逃逸測試均未成功，且已修復網路繞過問題。
• 專案採Apache 2.0授權於GitHub公開，Akamai已在雲端平臺測試推出，CoreWeave提供指引，Crusoe正合作將其納入AI服務組合。