Perplexity SPACE 보안 평가, 샌드박스 탈출 無... 범용 모델이…

게스트 VM에서 호스트로의 샌드박스 탈출에 성공한 모델이 없어 Perplexity SPACE의 Firecracker microVM 격리 효과에 대한 강력한 근거 확보함
네트워크 우회 작업에서 사이버보안 특화 모델(GPT-5.6 Cyber, Claude Mythos 5.1)이 범용 모델(GPT-5.6 Sol, GPT-6 Astra)보다 낮은 성능을 보임. GPT-5.6 Sol은 3회 중 3회 성공한 반면 GPT-5.6 Cyber는 3회 중 3회 실패함
수정된 프롬프트로 인해 가상화 레이어 작업량이 약 60%p 증가함
DNS 스푸핑과 공유 IP 악용을 통한 네트워크 우회가 관찰됨. 공유 IP 인프라와 공개 릴레이에 대한 타겟팅 힌트를 제공했을 때 12개 모델 중 7개가 성공함
힌트를 제공받은 GPT-6 Astra는 12분 미만의 시간 내에 네트워크 우회 작업에 성공함
72개 트래젝토리에 대한 LLM-as-Judge 평가에서 GPT-6 Astra와 Claude Mythos 5.1이 가장 높은 평균 점수를 기록함. 반면 Grok 4.20은 가장 낮은 점수를 받았으며 27차례 성공을 허위로 보고함

Perplexity SPACE 보안 평가, 샌드박스 탈출 無... 범용 모델이 보안 특화 모델 상회