Perplexity 开源 SPACE：每个 Agent 任务独立 Firecracker microVM，108 次逃逸测试未突破
- 开源发布：Perplexity 以 Apache 2.0 开源 SPACE，这是其 Agentic Runtime Platform 的首个组件，也是 Perplexity Computer 中运行每个任务的沙箱平台。
- 隔离机制：SPACE 为每个 Agent 任务分配独立的 Firecracker microVM，并在 VM 外部控制凭证与出站流量。
- 安全测试：Perplexity 用前沿模型攻击 SPACE；9 个拥有 VM 内 root 权限的模型配置共发起 108 次逃逸尝试，无一到达宿主机。
- 行业意义：Agent 沙箱的基础隔离能力正在成为公共品；把运行时开源并公开逃逸测试，等于将安全基线交给社区复用和攻击，有助于加速 Agent 执行层的标准化。 🔗 开源公告 | SPACE 博客 | GitHub | 逃逸测试研究