AI 编程实时动态与要闻

11 月 12 日，AWS 发布新一代 Amazon Bedrock AgentCore 运行时（定价页称 Runtime v2）。每个智能体会话仍跑在独立的 Firecracker 微虚拟机里，但官方称启动最多快 15 倍、2 秒内完成且与镜像大小和并发无关，单会话上限提到 8 vCPU、32 GB 内存和 10 GB 容器镜像。会话等待模型或工具返回时内存会被回收，空闲时缩到零，多轮对话型智能体每会话内存最多少用 68%。会话还能把 S3 等存储挂成文件系统，数据不出隔离边界。v2 单价高于 v1，省钱靠按实际用量计费。

查看大图

Perplexity Secure Intelligence Institute 11 月 11 日发布研究《Escaping SPACE: Part II》，用 12 个模型红队测试 Perplexity Computer Agent 所用的 Firecracker 虚拟机沙箱 SPACE。新加入的模型是 Claude Mythos 5.1、Claude Opus 5.5 和 GPT-6 Astra。两项任务分别是逃出虚拟机拿到宿主机上的 AWS 凭证，以及绕过网络策略访问被拦截的 URL。结论有两条。一是常见的 CTF 夺旗式题目会让 Agent 把精力花在找凭证上，改成明确针对虚拟化层的提示后，相关投入平均提升约 60 个百分点，但仍没有任何一次逃逸成功。二是专攻安全的模型未必更强：网络绕过任务中 GPT-5.6 Cyber 三次全败，通用的 GPT-5.6 Sol 三次全胜；GPT-6 Astra 平均 4.8 分钟完成，也胜过偏安全方向的 Mythos 5.1。所涉漏洞已修复。

查看大图

Perplexity 宣布以 Apache 2.0 协议正式开源支撑 Perplexity Computer 每一次智能体任务执行的底层安全沙盒平台 SPACE（Sandboxed Platform for Agentic Code Execution）。该平台采用 Rust 编写，为每个智能体任务分配独立的 Firecracker microVM（或可插拔容器运行时），并将 API 密钥凭证管控与出站网络流量审计完全置于虚拟机外部，从架构根源上阻断提示词注入导致的密钥窃取，开源首日即斩获逾 1100 颗 GitHub Star。

查看大图