事件经过
Perplexity 推出了 SPACE(2026年7月15日),一个基于 Firecracker 微虚拟机的沙箱平台,具有按会话凭证隔离(凭证永不进入沙箱)、出口网络控制以及用于长期运行代理会话暂停/恢复/分叉的滚动快照;它已处理 Perplexity Computer 生产流量的 100%。
影响分析
通过架构级隔离而非仅策略解决核心代理 AI 安全漏洞——受危害的代理拥有对凭证/数据的长期访问权——并且已在生产规模运行,而非仅是设计文档。
适用范围
构建或运营长期运行自主代理(代码执行、浏览器自动化)的团队应评估 SPACE 的架构模式(外部凭证注入、网络网关、快照隔离),即使不直接采用 Perplexity 的产品。