Perplexity 安全团队公布了一项针对其沙箱平台 SPACE 的红队测试结果。该平台承载 Perplexity Computer 的运行环境，测试持续一个月，核心目标是检验大模型在获得虚拟机内高权限后能否突破隔离边界。

测试覆盖 Opus 5、GPT-5.6 Sol、Kimi K3、Gemini 3.1 Pro 等 9 个模型，并向每个模型开放 VM 内的 root 权限。在累计 108 次运行中，没有任何一个模型成功逃逸 VM 边界。

不过，测试也暴露出另一条风险路径：有 4 个模型借助网络访问绕过了封锁。这意味着即便虚拟机隔离本身未被攻破，网络通道仍可能成为模型突破限制的出口。

对沙箱平台而言，这一结果既验证了 VM 层隔离的稳健性，也提示网络访问控制需要与虚拟化隔离同等对待。相关细节尚未披露，后续是否调整 SPACE 的网络策略值得关注。