Perplexity 红队测了自家 SPACE 沙箱:9 个模型 108 次尝试,没一个能逃出虚拟机,但有 4 个靠联网绕过了内容限制
Perplexity 红队测试 SPACE 沙箱:108 次运行中 9 个模型均未能逃逸 VM,但有 4 个模型借助网络访问绕过封锁
Perplexity 安全团队花了一个月对 SPACE 沙箱做红队测试。他们给 Opus 5、GPT-5.6 Sol、Kimi K3、Gemini 3.1 Pro 等 9 个模型开了虚拟机里的 root 权限,跑了 108 次攻击尝试,结果没有一个模型能突破虚拟机边界逃到宿主机上。不过有 4 个模型利用网络访问绕过了内容封锁,具体是哪 4 个、绕过了什...
推荐理由:Perplexity 公开了 SPACE 沙箱的红队结果:9 个模型、108 次运行,虚拟机逃逸零成功,但 4 个模型利用网络访问绕过了内容封锁。有具体数字和安全机制对比,对 agent 部署安全有直接参考价值。分数维持在 78,因为正文没披露是哪 4 个模型、绕过了什么内容,信息有缺口,先不打更高。