Perplexity开源SPACE：给AI完整root权限，却把密钥留在虚拟机外

动察 Beating AI 快讯，Perplexity 开源了支撑 Computer 运行的底层沙箱平台 SPACE，采用 Apache 2.0 协议。

SPACE 基于 Firecracker，为每项 Agent 任务创建独立的微型虚拟机。AI 可以在里面获得 root 权限，自由安装软件、运行命令，但无法直接控制宿主机。API 密钥由虚拟机外的系统管理，所有对外网络连接也要经过专用网关检查，防止 Agent 越权访问。

SPACE 还支持长时间运行的 Agent 任务。它可以保存虚拟机的内存、运行状态和文件，让任务暂停后继续，甚至从同一进度分叉，尝试不同方案，不必每次中断都从头开始。

Perplexity 称，今年 7 月已用 SPACE 替换原有商业沙箱服务，目前每天创建数百万个沙箱。与此前的服务相比，创建沙箱的延迟中位数从 185 毫秒降至 60 毫秒，速度提升约 3 倍。