Perplexity 开源 Agent 沙箱 SPACE:Firecracker 微虚机隔离,Apache 2.0
Perplexity 10-15 开源 SPACE(Sandboxed Platform for Agentic Code Execution),它从 7 月起就是 Perplexity Computer 在用的自研沙箱。SPACE 在隔离的 Firecracker 微虚机里运行 Linux 环境,通过 HTTP API 创建沙箱、执行命令、管理生命周期,带 E2B 兼容层,许可证是 Apache 2.0。CoreWeave、Akamai、Crusoe 将向客户提供 SPACE。官方安全评测写明,对故意突破边界的 Agent 做了 108 次尝试,没有从虚机逃逸到宿主机;部分尝试绕过了网络限制,修复后复测两种攻击方式都未再成功。
给 coding Agent 自建沙箱的团队又多了一个微虚机级隔离的开源运行时。
来源:https://www.perplexity.ai/hub/blog/open-sourcing-space
一起交流