Perplexity 在 2026 年 10 月 15 日宣布开源 SPACE，这是支撑其个人智能体产品 Computer 的沙箱平台，官方公告当天发布在 Perplexity 的 Hub 博客上。Computer 今年 2 月上线时用的是商业沙箱服务，7 月被换成自研的 SPACE，至今承担着 Computer 的全部会话，每天要创建数百万次沙箱。Perplexity 把它开源的理由说得很直白：智能体的治理是工程问题，靠模型自觉守规矩不够，运行环境本身要能被同行检查、改造和加固，所以这次放出的不是论文，而是一套在生产环境里跑过的运行时代码，仓库和部署文档同步公开。
隔离方式：每个智能体住进自己的虚拟机
SPACE 的基本单位是一台带独立操作系统的小型虚拟机。智能体生成的代码和文件只在这台虚拟机里活动，中央控制面负责沙箱的创建、暂停、恢复和销毁。设计上有两个细节值得注意。第一，沙箱被当作不可信环境对待：网络访问和平台保管的凭据都由沙箱之外的系统管理，智能体可以连上被授权的服务，但凭据本身不存放在它的工作环境里，等于钥匙始终在门外。第二，进度靠频繁的文件快照和整机检查点保存，只记录变化的部分，不反复复制整个环境，所以暂停后能带着文件和运行状态续上，还能把一个会话分叉成两份，分别试两种处理办法。此前本站写过 Perplexity 把 Project 做成可回滚工作区 的做法，SPACE 处理的则是更底层的那一半问题：代码到底在哪里跑、跑飞了谁来兜底。
108 次逃逸测试全败，这个结果要怎么读
Perplexity 公布的安全评估里，专门有智能体被放出来尝试突破边界：108 次尝试中，没有一次成功从虚拟机逃逸到宿主机；但有些尝试绕过了网络限制，Perplexity 修复后复测，两种被发现的攻击方法都没有再成功。公司还称，在同等生产流量下，SPACE 创建沙箱的速度是此前商业供应商的 3 到 5 倍，并把在其他沙箱平台上发现的相关弱点通报给了对应厂商。读这组数字要留个心眼：测试由 Perplexity 自己设计和执行，样本量也有限，它能说明这套系统经过了认真的对抗检验，但不能替代外部审计。真正让开源有价值的，恰恰是代码公开之后，别人可以拿自己的攻击方法再验一遍。
哪些团队值得把 SPACE 拉下来跑一遍
正在给智能体加代码执行能力的团队最该看：与其从零搭隔离、快照和凭据管理，不如先拿 SPACE 的实现对照自己的缺口，尤其是凭据不进沙箱、状态可恢复这两条。云厂商的动作也说明它不止是展示品：CoreWeave 和 Akamai 已经在各自平台上测试并上线 SPACE，Crusoe 也在把 SPACE 纳入其托管 AI 服务。反过来，业务里根本不让智能体执行代码、或只用厂商全托管环境的团队，暂时不用跟进。智能体的能力竞争打到今天，拼的已经不只是模型聪不聪明，还有谁能把失控的代价提前关进盒子里——SPACE 开源的，是盒子的图纸。
