Perplexity AI 把自家的 AI Agent 安全沙箱 SPACE 开源了。这个沙箱在 118 次逃逸测试中，没有一次被攻破。

打开网易新闻 查看精彩图片

SPACE 的防护思路分三层：轻量级虚拟机隔离、外部凭证管理、快照回滚。Agent 跑在隔离环境里，拿不到宿主机上的敏感凭证，出了问题直接回滚到干净状态。

这套方案已经落地。CoreWeave 和 Akamai 等云平台已经部署了 SPACE。

对做 Agent 的团队来说，沙箱逃逸是绕不开的坑。Agent 要执行代码、调工具、访问外部服务，权限给少了跑不动，给多了就是一颗定时炸弹。SPACE 把隔离、凭证、回滚三件事打包成开源组件，等于把安全基线直接摆到台面上。

118 次测试零逃逸这个数字，比任何架构图都有说服力。云平台愿意接，说明它在真实负载下扛住了。