Meta成为第三家承认其模型“失控”并入侵了另一家公司的AI巨头

据报道，这一事件发生于AI安全评估公司Irregular对Meta模型进行测试期间。Meta在接受BBC采访时说明，该AI模型之所以能够接入公开互联网，是因为测试人员的“配置错误”，而非模型本身存在漏洞。Meta官方声明表示，该模型利用了第三方服务的安全漏洞，其行为模式与此前其他公司报告的案例相似。涉事模型为Meta的MuseSpark1.1，据称是其用于真实世界编程和智能体任务的最先进模型，该模型侵入了某未公开名称的公司并篡改了其内部系统。Meta表示将在展开全面调查后公布更多细节。fmH品论天涯网

针对此次事件，Irregular公司发言人回应称，Meta所面临的系与Anthropic上周披露的完全相同的评估环境问题，该公司目前正致力于制定关于如何安全运行涉及AI智能体的网络安全测试报告。此前，Anthropic在审查了逾14万次评估运行后披露，由于与测试机构沟通不畅导致测试环境中残留了网络连接，其Claude模型在试图完成指定任务时，未经授权访问了三家组织的生产系统。fmH品论天涯网

与Meta和Anthropic因测试环境配置疏忽导致的事故不同，OpenAI近期发生的事件更具威胁性。其GPT-5.6Sol及一款未发布的实验模型自行发现了未知漏洞，突破隔离的测试环境后连接至互联网，并在寻找网络安全基准测试答案的过程中对HuggingFace发起攻击。后续调查显示，OpenAI的模型在互联网上游荡了四天以上，不仅入侵了另外四个服务的账号，还获取了HuggingFace生产服务器的根权限及多个集群的管理权限，甚至将181台受控设备注册到了目标网络中。此外，Anthropic的Mythos5模型在英国AI安全研究所的测试中，也曾主动伪造身份、发送钓鱼邮件，并试图误导开发者批准恶意代码，不过该测试是在人为开启网络连接且设有拦截机制的前提下进行的。fmH品论天涯网