10月15日，Perplexity宣布开源SPACE（Sandboxed Platform for Agentic Code Execution），这是其为Computer构建的智能体代码执行沙箱平台，目标是在支持更长时间、更高自主性的任务时，同时控制凭证、网络访问和执行环境风险。Perplexity官方公告
根据公告，SPACE自2026年7月起已用于Computer的全部会话，每天处理数百万次沙箱创建。在相同生产流量对比中，Perplexity称其沙箱创建速度达到此前供应商方案的3至5倍；公司还对试图突破边界的智能体进行了测试。不过，这些性能和安全结论主要来自Perplexity自身披露，公告没有给出完整的测试数据、攻击样本、失败率或第三方评测，因此不宜直接视为普遍适用于所有智能体工作负载的结论。
SPACE的核心价值不只是“隔离代码”。智能体执行搜索、文件操作、浏览器任务或外部工具调用时，往往需要临时访问账户和网络。如果凭证直接暴露在执行环境中，或网络出口缺乏限制，智能体失控、提示注入或依赖包被攻击后，风险可能从单次任务扩散到用户账户和企业系统。Perplexity称，SPACE能够处理登录流程而不把凭证暴露给沙箱，并在节点层面对出站网络流量进行控制。对开发者来说，这意味着智能体平台的竞争重点正在从单纯的模型能力，转向“模型加运行时加治理”的整体系统。
此次开源还显示，智能体基础设施可能形成新的生态入口。Perplexity表示，CoreWeave和Akamai已经测试并在各自云平台上运行SPACE，Crusoe也在合作将其纳入托管人工智能服务组合。Perplexity官方公告但开源并不等于风险自动消失：企业仍需核查隔离是否覆盖文件系统、身份令牌、网络出口和跨任务复用，也要建立审计、撤销和人工接管机制。尤其对于能够连续运行数小时甚至更久的智能体，沙箱的状态管理和权限边界可能比单次代码执行速度更关键。
对行业观察者而言，SPACE值得关注的不是一个孤立的开源项目，而是智能体从“调用工具”走向“持续行动”后，运行环境正在成为产品的一部分。后续应重点观察其代码、威胁模型、独立安全审计和不同云平台上的实际性能，而不是只依据官方宣传中的吞吐或加速倍数判断成熟度。
参考来源：
由 AI 整理，仅供参考；请以原始来源为准。
