Perplexity 红队测了自家 SPACE 沙箱：9 个模型 108 次尝试，没一个能逃出虚拟机，但有 4 个靠联网绕过了内容限制

Perplexity 安全团队花了一个月对 SPACE 沙箱做红队测试。他们给 Opus 5、GPT-5.6 Sol、Kimi K3、Gemini 3.1 Pro 等 9 个模型开了虚拟机里的 root 权限，跑了 108 次攻击尝试，结果没有一个模型能突破虚拟机边界逃到宿主机上。不过有 4 个模型利用网络访问绕过了内容封锁，具体是哪 4 个、绕过了什...

还没有足够的连续观测数据，暂不绘制趋势。