北京
周三晚上十一点，你终于让AI接管了数据分析，放心睡觉。第二天醒来发现，它竟把公司数据库的用户密码明文写在日志里——就为了“方便调试”。这不是科幻，是当下智能体系统的真实风险。Perplexity AI今天推出的SPACE沙箱平台，要解的就是这道送命题：怎么让AI放手干活，还不把家底儿全漏光。
先看主角。Perplexity给自己的Computer智能体打了新补丁，推出SPACE（安全精密行动计算环境）。这个Computer是个“数字工人”，你描述目标，它分解成多步任务，然后调动超过19种前沿模型——包括Claude、Gemini和Grok——去操作网页搜索、邮件、Notion、Slack、数据整理等工具。类似的产品已经不少，比如Anthropic的Claude Cowork、OpenAI的ChatGPT Work。但Perplexity这次把牌押在安全上。
SPACE的核心卖点，是把安全性和长时间运行能力拧成一股绳。它的“沙箱”不仅能隔离任务，还能暂停、恢复、分叉成多个独立沙箱。所有数据都关在沙箱里，和别的进程老死不相往来。背后的技术是亚马逊开源的Firecracker微虚拟机，专门为Lambda和Fargate设计，能在短短5毫秒内启动一个微型虚拟机，占用资源极少，同时提供硬件级隔离。公司测试过一堆现成的沙箱方案，发现要么隔离做得不错但会把密码、密钥这些敏感信息暴露在外，要么只适合短任务，一旦任务要跑几小时、几天就乱了套。于是他们自己动手，用Firecracker搭了个能秒建秒拆、兼顾安全与长时运行的平台。
这套系统能力拆开看，像给AI戴了副带手铐的赛车手套。每个任务都在独立的Firecracker微虚拟机实例里跑。传统虚拟机隔离好但启动慢、吃内存，容器快却缺硬件隔离。Firecracker在5毫秒内启动一台微型虚拟机，资源开销极小，正好补上中间地带。Perplexity在此基础上堆叠了一整套控制：暂停、恢复、会话分叉、每会话凭据隔离、转发与编排，全塞进一个平台。结果就是，用户得到了一个能抓取实时内存、文件随时更新的系统，哪怕任务跨天跨月，中途重启也不丢上下文。
还有个很现实的场景：你让AI定时监控数据变更，连续跑几个月。SPACE能记住过去的活儿、你的个人风格，你甩手不管，它按时激活。万一中途挂了，沙箱支持暂停、恢复，甚至把当前状态克隆出多个分支，并行处理不同版本的任务。这种“数字工人”不再是个一次性工具，而是可以长期协作的同事——只不过它被关在全封闭的工位里，碰不到你的密码和钥匙。
安全沙箱不是什么新概念，但用在智能体系统上，Perplexity踩准了两个痛点：既要放手让AI操作真实的生产环境，又得锁死它的权限边界。目前市面上的方案要么隔离不彻底，要么撑不住长任务。SPACE用Firecracker实现了短启动和强隔离的平衡，再通过会话级别的凭据隔离，确保每个任务只拿到该拿的钥匙。这或许能缓解企业客户最大的焦虑：招了个超级聪明的实习生，却怕它转身把源代码整个打包出去。
回看整个设计思路，Perplexity没去追模型能力上的突破，而是从工程安全的角度给智能体套上装甲。对于每天跟敏感数据打交道的开发者来说，这种务实改进比跑分提升更有吸引力——毕竟没人想在明年安全审计时，向老板解释为什么AI日志里躺着生产库的用户密码。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
