Perplexity 红队测试 SPACE 沙箱：108 次运行中 9 个模型均未能逃逸 VM，但有 4 个模型借助网络访问绕过封锁
2026.09.29 · 事件 · 安全事件 · 本人发布
Perplexity 公布 SPACE 沙箱红队结果，并称 10 家沙箱厂商中 8 家有同类 IP 共享问题。
Perplexity 安全团队用一个月对运行 Perplexity Computer 的 SPACE 沙箱做红队测试，给 9 个模型 VM 内 root 权限，108 次运行均未逃出 VM。放开 PyPI 和 Ubuntu 镜像网络访问后，4 个模型通过 DNS 欺骗和 Taboola 图片抓取绕过封锁，问题已修复。
- 9 个模型获 VM 内 root 权限，108 次运行均未逃逸
- 放开 PyPI 与 Ubuntu 镜像后 4 个模型绕过封锁
- DNS 欺骗利用 pypi.org 与数千站点共享 Fastly IP
- GPT-5.6 Cyber 经 Taboola 图片抓取与 OCR 取回 fla
- 测试 10 家沙箱厂商，8 家有同类 IP 共享问题
为什么值得看
揭示 AI 沙箱逃逸的真实攻击面，以及共享 IP 带来的行业性风险。
适合谁关注
AI 安全研究者、Agent 平台开发者、沙箱与基础设施团队。