Perplexity 開源 SPACE 代理沙盒：Firecracker microVM 零次 VM 逃逸，每日處理數百萬次沙盒創建
重大開源里程碑
2026年10月15日，AI 搜尋公司 Perplexity 正式以 Apache 2.0 授權開源其內部代理執行平台 SPACE（Sandboxed Platform for Agentic Code Execution）。這一決定標誌著 AI 代理安全基礎設施領域的重要里程碑，為整個行業提供了一個經過生產環境驗證的開源解決方案。
SPACE 自2026年7月起已為所有 Perplexity Computer 會話提供動力，每日處理數百萬次沙盒創建，並在108次紅隊測試中實現零次 VM 逃逸。
核心架構：Firecracker microVM
SPACE 以 Rust 語言實現，採用 AWS 開源的 Firecracker microVM 技術作為隔離基礎：
隔離機制
每個沙盒都是一個獨立的 Firecracker microVM，擁有自己的訪客內核，將代理的執行環境與宿主系統完全隔離。這種設計確保即使代理代碼存在惡意行為，也無法影響宿主系統或其他沙盒。
性能表現
在生產環境中，SPACE 實現了中位數約 60毫秒 的沙盒創建延遲，顯著優於 Perplexity 之前使用的商業提供商。這一性能水平使得按需創建沙盒成為實際可行的方案，而非需要預先分配資源。
狀態管理
平台支援持久化有狀態會話，允許沙盒暫停、掛起和恢復。利用文件系統快照技術，長時間運行的任務可以在不需要完全重新初始化的情況下保持進度。
安全設計：憑證與網絡控制
SPACE 的安全架構圍繞兩個核心原則設計：
憑證安全
憑證和出口策略控制在訪客 VM 外部管理。密鑰通過網絡層按需注入，從不存儲在沙盒環境內部。這種設計防止了代理代碼直接訪問敏感憑證。
網絡出口控制
出口流量通過執行 TLS 終止和強制執行允許列表（SNI 和 HTTP 主機驗證）的網關嚴格控制，防止網絡策略繞過。
紅隊測試結果
Perplexity 在2026年9月進行了廣泛的安全評估：
| 測試類型 | 測試次數 | 成功攻擊次數 |
|---|---|---|
| VM 逃逸嘗試 | 108次（9個前沿模型） | 0次 |
| 網絡策略繞過（修補前） | 54次 | 11次（20.4%） |
| 網絡策略繞過（修補後） | 持續監控 | 0次 |
初始測試發現54次運行中有11次出現網絡策略繞過（例如通過 DNS 欺騙或利用共享 CDN IP 地址）。這些漏洞隨後通過源地址驗證和嚴格的 TLS/HTTP 主機檢查進行了修補。
值得注意的是，Perplexity 在同期對其他第三方沙盒進行的測試發現，9個平台中有7個容易受到類似的共享基礎設施網絡繞過攻擊。
行業合作與部署
SPACE 設計用於雲原生環境，提供對 Kubernetes/Kind 和 AWS EKS 的參考支援。Perplexity 正在與以下提供商合作提供 SPACE 平台的托管實例：
- CoreWeave：高性能 GPU 雲計算
- Akamai：全球邊緣網絡
- Crusoe：可持續能源數據中心
E2B 兼容性包裝器
為促進採用，SPACE 項目包含一個 E2B 兼容性包裝器（ECW），使當前使用 E2B SDK 的開發者能夠將其代碼遷移到 SPACE，大幅降低遷移成本。
對亞太地區 AI 代理生態的意義
SPACE 的開源對亞太地區的 AI 代理開發者和企業具有重要意義：
數據主權合規
對於日本、新加坡、韓國等對數據主權有嚴格要求的市場，SPACE 允許企業在本地基礎設施上運行 AI 代理，確保敏感數據不離境。
安全標準提升
亞太地區的金融機構、醫療機構和政府部門在部署 AI 代理時面臨嚴格的安全合規要求。SPACE 提供的 VM 級別隔離和零逃逸記錄為這些機構提供了可信賴的安全基礎。
開源生態建設
Apache 2.0 授權允許亞太地區的開發者自由使用、修改和分發 SPACE，有助於建立本地化的 AI 代理安全生態系統。
技術對比：SPACE vs 傳統沙盒方案
| 特性 | SPACE | 傳統容器沙盒 | 商業沙盒服務 |
|---|---|---|---|
| 隔離級別 | VM 級別 | 容器級別 | 不一 |
| 創建延遲 | ~60ms | ~10-30ms | 100-500ms |
| VM 逃逸防護 | 零逃逸記錄 | 有已知漏洞 | 不透明 |
| 授權 | Apache 2.0 | 不一 | 商業授權 |
| 狀態持久化 | 支援 | 有限 | 不一 |
結語
Perplexity 開源 SPACE 代表了 AI 代理安全基礎設施的重要進步。在 AI 代理越來越多地訪問企業系統、處理敏感數據的背景下，一個經過生產驗證、具有零 VM 逃逸記錄的開源沙盒平台對整個行業具有深遠意義。對於亞太地區的企業而言，SPACE 提供了一個既符合安全要求又支援本地部署的 AI 代理執行環境。
