Perplexity 釋出 SPACE 沙箱：給 AI 智慧體裝上安全「時光機」

放手讓 AI 替你寫程式碼、改檔案、查郵件，最讓人提心吊膽的不是它算得對不對，而是它手裡攥著的賬號密碼會不會洩露，或者在後臺把你的系統搞得一團糟。

Perplexity 正式推出了自研的 AI Agent 沙箱平臺 SPACE，專門給旗下的智慧體產品 Computer 提供底層執行環境。簡單來說，它就像一個閱後即焚的操作間：Agent 要幹活時瞬間拉起一臺輕量虛擬機器，活幹完了，整個虛擬環境連同裡面的臨時資料直接物理銷燬。

在很多現有方案裡，安全、功能和效率往往只能三選二。要麼隔離做得好但金鑰直接裸奔在環境裡，要麼適合跑短任務但一旦涉及幾小時的長流程就會丟掉上下文。Perplexity 用 10 周時間搞出來的這套架構，核心就是要打破這個三角僵局。

密碼絕不進沙箱，還給 AI 裝了個時間機器

SPACE 最硬核的設計在於對憑證的防守。平時大家用 Agent 調 Google 賬戶這類第三方服務，賬號金鑰通常得放進執行環境裡，一旦模型被惡意提示詞注入或者被攻破，密碼就全成了戰利品。

在 SPACE 裡，憑證從始至終不會進入沙箱內部。當 Agent 需要臨時登入外部服務時，節點服務只在發起請求的精準瞬間，從外部完成鑑權注入。就算沙箱裡的環境被徹底打穿，駭客也拿不到平臺託管的任何憑證。

最底層的執行單元是 Firecracker 微型虛擬機器（microVM），每個任務都有自己完全獨立的作業系統，既影響不到宿主機，也碰不到邊上跑著的其他任務。沙箱裡唯一的對外通訊管道是一個叫 Space Daemon 的守護程序，專門負責接收暫停、繼續和快照指令。

針對那種要跑好幾天的大任務，SPACE 沒有讓單臺機器一直硬扛，而是採用了滾動快照技術。系統最頻繁可以每分鐘給執行中的記憶體和檔案拍一次照，支援隨時暫停、恢復，甚至分叉出新的分支。使用者中途離開電腦，一週後再回來，Agent 依然能從記憶點完全無縫地接力工作。

除了雲端多租戶隔離，這套系統還支援自帶金鑰加密（BYOK），企業一旦吊銷金鑰，不僅新沙箱無法啟動，存量加密資料也立即無法解密。它甚至能打包進企業機房，在完全斷網的離線環境下本地執行。

為什麼重要

我們認為，AI 競爭的重心正在從誰的模型智商更高，轉向誰能讓模型在真實世界裡安全、穩定地乾重活。Perplexity 並沒有繼續採購市面上的通用容器方案，而是自己造底層基礎設施，這一步走得相當狠，也相當聰明。

對普通使用者和開發者來說，最大的價值是信任門檻的降低。以往誰敢把核心檔案和授權金鑰託付給一個不知底細的自動化指令碼？SPACE 的臨時沙箱加瞬時憑證注入機制，讓使用自動化辦公時的風險被圈定在極小範圍內，再加上一週內隨時回溯的快照，等於給漫長的自動化任務上了雙保險。

更值得關注的是工程效能。官方公佈的資料顯示，這套系統在過去一週內已經抗住了數百萬次沙箱建立和數千萬次重連，而且完全對底層硬體解耦。在 NVIDIA Vera CPU 上的早期測試裡，工作流速度提升了 1.5 倍，併發啟動提速接近 1.9 倍。

隱患同樣顯而易見。越是精細的狀態抓取和外部鑑權代理，對網路閘道器和服務穩定性的要求就越高，一旦控制面或排程管道出現延遲，使用者體驗就會大打折扣。但這無疑給全行業提了個醒：沒有底層作業系統級別的安全重構，真正的全自主 Agent 永遠只能停留在玩具階段。