🔥 今日值得一读 Perplexity开源SPACE沙箱:每个AI任务独享Firecracker微虚拟机,生产验证的隔离方案!
Perplexity Open-Sources SPACE, a Firecracker MicroVM Sandbox for AI Agents
MarkTechPost 🔥 重点 Agent开源安全对齐 🕐 今天 08:09

📖 AI 总结

Perplexity 开源了 SPACE(Sandboxed Platform for Agentic Code Execution),即支撑 Perplexity Computer 所有任务执行的沙箱平台,代码以 Apache 2.0 协议发布于 GitHub。SPACE 为每个智能体任务分配独立的 Firecracker microVM,凭据与出站流量均在虚拟机外部管控,密钥不进入 guest 环境。该平台采用 Rust 编写,版本 0.8.0,提供 HTTP API 与服务器发送事件,需运行于支持 KVM、btrfs 和 Docker 的 Linux x86_64 主机。生产数据显示,创建延迟中位数从旧方案的 185 毫秒降至 60 毫秒;在 9 个前沿模型参与的 108 次 VM 到宿主机逃逸尝试中无一成功,但修复前曾有 11/54 的部分网络测试绕过出站策略。对构建编码或浏览类智能体的团队而言,这是一个经过生产验证、可自托管的隔离层。

🔍 深度解读 换个视角,同一件事有不同答案

正在读取芙娘的解读…
infoAI 公众号二维码

📱 每天一份 AI 前沿日报

关注公众号,每天 09:00 推送 · 不错过任何重磅