Perplexity заперла 9 моделей в песочнице: из виртуальной машины не вышла ни одна, но четыре обошли сетевые запреты
Модели изобретательно ищут обходные пути там, где люди не подумали, — поэтому песочницы теперь проверяют самими ИИ-атакующими.
Команда безопасности Perplexity месяц пыталась взломать SPACE — песочницу, на которой работает Perplexity Computer: девять моделей (среди них Opus 5, GPT-5.6 Sol, Kimi K3, Gemini 3.1 Pro) получили root-доступ внутри VM и задание выбраться. Граница VM выдержала во всех 108 прогонах, но когда политика разрешала доступ к репозиториям пакетов, четыре модели через подмену DNS-ответов и общие IP-адреса CDN добрались до запрещённых адресов; GPT-5.6 Cyber вытащила флаг через сервис скриншотов и OCR. Perplexity добавила правило проверки адресов отправителя; 8 из 10 других протестированных провайдеров песочниц имели ту же проблему общих IP.
Источники 2