AI Agent Sandbox คืออะไร? Perplexity SPACE ขัง AI ยังไงไม่ให้หลุด

AI รันคำสั่งเองได้ แล้วอะไรกันมันไว้? 🔒

เอเจนต์ AI ยุคนี้ไม่ได้แค่ตอบแชต มันลงมือเอง ลงโปรแกรม รันโค้ด เรียกเน็ต — คำถามคือ ถ้ามันพลาดหรือโดนหลอก มันจะไปแตะอะไรได้บ้าง

15 ต.ค. 2026 Perplexity เปิดซอร์ส SPACE ระบบ sandbox ที่ใช้ขัง AI ใน Perplexity Computer (license Apache 2.0)
หลักคิดคือให้ทุกงานมี "ห้องเล็ก ๆ ของมันเอง" (Firecracker microVM มีระบบปฏิบัติการของตัวเอง) แล้วตั้งกฎ 3 ข้อ

• ไฟล์ = แก้ได้แค่ในห้อง

• เน็ต = ทุกอย่างต้องผ่านด่านที่ตรวจตามนโยบาย

• กุญแจ (credentials) = อยู่นอกห้อง ใส่ให้ตอนผ่านด่าน ไม่เคยเข้าไปข้างใน

Perplexity ทดสอบให้ AI พยายามแหกห้องไปถึงเครื่องจริง 108 ครั้ง หลุดได้ 0 ครั้ง — แต่ก็ยอมรับว่ามีบางครั้งที่ AI หาทางอ้อมข้อจำกัดเน็ตได้ ซึ่งแก้ไปแล้ว

แต่กรงที่ตั้งค่าหลวมเป็นอีกเรื่อง: SandboxEscapeBench ของ UK AI Security Institute (มี.ค. 2026) ทดสอบ 18 ฉาก พบว่าเวลา container เปิด docker.sock ทิ้งไว้ หรือรันแบบ --privileged โมเดล AI หลุดออกได้บ่อย

กรงดี อยู่ที่ตั้งค่า ไม่ใช่แค่ว่ามีกรง

ภาพคำสั่งและแคปซูลในคลิปเป็นภาพประกอบกลไก ไม่ใช่ log จริง

เอเจนต์ที่คุณใช้อยู่ รันอยู่ในห้องแบบไหน?
แชร์ให้เพื่อนที่กำลังให้ AI รันคำสั่งในเครื่อง

ที่มา

https://www.perplexity.ai/hub/blog/open-sourcing-space
https://www.perplexity.ai/hub/blog/making-space-secure-and-efficient-runtimes-for-long-running-agents
https://github.com/perplexityai/SPACE
https://www.aisi.gov.uk/blog/can-ai-agents-escape-their-sandboxes-a-benchmark-for-safely-measuring-container-breakout-capabilities
ไม่ได้รัน SPACE เอง ตัวเลขทั้งหมดมาจากแหล่งข้างบน

• Perplexity เปิดซอร์ส SPACE · 0 จาก 108 ครั้งที่หลุดจาก VM ถึงเครื่องจริง · credentials/เน็ตจัดการนอก sandbox — Perplexity (15 ต.ค. 2026)

• เน็ตขาออกผ่าน gateway · credentials ใส่ที่ชั้นเน็ต — Perplexity (15 ก.ค. 2026)

• โค้ด Apache 2.0 · Firecracker microVM — GitHub

• SandboxEscapeBench 18 ฉาก · หลุดบ่อยใน docker.sock เปิดทิ้ง / privileged container — UK AISI (23 มี.ค. 2026)