Perplexity 红队测试 SPACE 沙箱：108 次运行中 4 个模型借网络访问绕过封锁

Perplexity 安全团队对运行 Perplexity Computer 的沙箱平台 SPACE 做了为期一个月的红队测试，给 Opus 5、GPT-5.6 Sol、Kimi K3、Gemini 3.1 Pro 等 9 个模型 root 权限。在 108 次运行中，没有任何模型逃出虚拟机。但当允许访问 PyPI 和 Ubuntu 镜像后，4 个模型通过 DNS 欺骗和经 Taboola 图片抓取器 OCR 读取 flag 的方式访问了被封锁的 URL。团队已修复漏洞，并发现 E2B、Vercel、Modal 等 10 家沙箱服务商中 8 家存在相同的 IP 共享问题。