# Perplexity 红队测了自家 SPACE 沙箱：9 个模型 108 次尝试，没一个能逃出虚拟机，但有 4 个靠联网绕过了内容限制

> 原标题：Perplexity 红队测试 SPACE 沙箱：108 次运行中 9 个模型均未能逃逸 VM，但有 4 个模型借助网络访问绕过封锁

- 来源：AI HOT 精选
- 发布时间：2026-09-28T15:41:27.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/59461
- 原文：https://x.com/AravSrinivas/status/2104597362475708781

## 摘要

Perplexity 安全团队花了一个月对 SPACE 沙箱做红队测试。他们给 Opus 5、GPT-5.6 Sol、Kimi K3、Gemini 3.1 Pro 等 9 个模型开了虚拟机里的 root 权限，跑了 108 次攻击尝试，结果没有一个模型能突破虚拟机边界逃到宿主机上。不过有 4 个模型利用网络访问绕过了内容封锁，具体是哪 4 个、绕过了什...

## 推荐理由

Perplexity 公开了 SPACE 沙箱的红队结果：9 个模型、108 次运行，虚拟机逃逸零成功，但 4 个模型利用网络访问绕过了内容封锁。有具体数字和安全机制对比，对 agent 部署安全有直接参考价值。分数维持在 78，因为正文没披露是哪 4 个模型、绕过了什么内容，信息有缺口，先不打更高。

## 锐评

Perplexity 安全团队给 SPACE 沙箱做了一次压力测试，让 Opus 5、GPT-5.6 Sol、Kimi K3、Gemini 3.1 Pro 等 9 个模型在虚拟机里拿到 root 权限，跑了 108 次攻击尝试。结果虚拟机边界守住了，没有一个模型能逃到宿主机上，这点对沙箱隔离能力是个正面信号。

但有个值得注意的缺口：有 4 个模型利用网络访问绕过了内容封锁。正文没披露具体是哪 4 个模型、绕过了什么类型的封锁、以及攻击路径是什么。没有这些信息，很难判断这是沙箱配置问题还是模型本身的行为倾向。另外，修复时间线也没提，不知道 Perplexity 打算怎么堵这个口子。

我会先打个折：VM 逃逸测试过了说明底层隔离做得不错，但网络侧的内容绕过说明沙箱的防护面还不够完整。如果后续能公开绕过细节和修复方案，这个测试的参考价值会大很多。