随着生成式人工智能（AIGC）从单一的对话模型向具备自主执行能力的“智能体”演进，安全性与可控性成为了行业关注的焦点。近日，知名 AI 搜索引擎 Perplexity 公开宣布，将其在 Perplexity Computer 产品中用于隔离代理任务的安全沙盒平台 SPACE 开源。这一举措为开发者构建高安全性的 AI 编程与浏览代理提供了一个经过生产验证的成熟解决方案。
基于 Firecracker 的极致隔离
SPACE 的核心优势在于其基于 AWS 开源的 Firecracker microVM 技术构建。Firecracker 是一种轻量级虚拟机监控程序，以“无服务器虚拟机”著称，能够实现毫秒级的启动时间和极低的资源开销。与传统的操作系统级虚拟化或容器技术相比，microVM 提供了更强的隔离性，能够确保即使一个代理任务出现故障或被恶意利用，也不会波及宿主机或其他任务。
外部控制的访问权限
在 Perplexity 的架构中，每个 AI 代理的任务都会被分配到一个独立的 Firecracker microVM 实例中运行。这种“一任务一沙盒”的模式，从根本上解决了以往 AI 代理在执行复杂指令时可能面临的权限失控风险。例如，当代理需要浏览网页或调用 API 时，SPACE 确保了凭证和出站流量的控制权完全掌握在沙盒之外。这意味着，即便代理试图通过某种方式获取宿主机的敏感信息或执行危险操作，也会被严格限制在微虚拟机的边界之内。
推动行业安全基础设施共建
此次开源 SPACE 采用了 Apache 2.0 协议，这一宽松的开源许可极大地降低了其他团队的集成门槛。对于正在构建复杂 AI Agent 的开发者而言，这不仅意味着他们可以直接复用 Perplexity 在生产环境中验证过的隔离方案，还意味着无需从零开始解决“如何安全地运行外部代码”这一棘手问题。
从行业影响来看，SPACE 的开源标志着 AI Agent 安全领域进入了一个新的阶段。过去，开发者往往需要在 Docker 等容器技术与完整的虚拟机之间做权衡，或者自行编写复杂的沙盒逻辑。SPACE 的出现提供了一种折中且高效的路径：它既拥有虚拟机级别的强隔离性，又具备接近容器的轻量化特性。
此外，这一工具对于未来的应用场景拓展至关重要。在编程辅助、自动化办公、金融数据分析等领域，AI 代理需要访问用户的本地环境或云端服务。如果没有像 SPACE 这样的安全边界，用户很难放心地将敏感数据交给 AI 去执行复杂的操作。Perplexity 的这一开源项目，实际上为整个 AI Agent 生态系统的安全基础设施提供了一块重要的拼图，有望推动更多企业级应用落地。
信息来源：MarkTechPost，原文链接：https://www.marktechpost.com/2026/10/16/perplexity-open-sources-space-firecracker-microvm-sandbox-ai-agents/
封面图片来源：Unsplash / 摄影师 愚木混株 Yumu
