Meta旗下AI模型Muse Spark 1.1測試期間突破隔離環境 意外入侵第三方系統

市場對人工智能（AI）的安全風險再度關注。社交媒體巨擘Meta Platforms旗下最新開發的AI模型Muse Spark 1.1，在一次網絡安全測試過程中，被揭發因測試環境配置錯誤，意外取得互聯網存取權限，並進一步成功入侵一家第三方公司的系統及修改其內部設定。 據瞭解，Meta Platforms早前與外部安全評估公司Irregular合作，為Muse Spark 1.1進行網絡攻防能力測試。原定計劃中，該模型應僅限於封閉的「沙盒」（sandbox）環境內運作，以確保其行為受到嚴格限制。然而，由於測試環境配置出現失誤，Muse Spark 1.1意外地獲得連接公開互聯網的權限。取得外部網絡存取能力後，該AI模型進一步利用第三方服務的已知安全漏洞，成功進入另一家公司的系統，並對部分內部設定進行了修改。 值得留意的是，是次事件令Meta Platforms成為繼OpenAI及Anthropic之後，近期第三家披露旗下AI模型突破隔離測試環境的主要AI模型開發商，再次凸顯AI技術在快速發展之際所伴隨的潛在安全挑戰。 Meta Platforms發言人其後證實事件，並指相關配置錯誤源於合作夥伴Irregular方面。發言人亦表示，模型利用第三方漏洞進行操作的情況，與近期其他AI公司披露的同類事故具有相似性。Meta是在接獲Irregular通知後得悉是次事故，目前已就事件展開全面調查，並計劃於調查完成後公佈詳細報告，以釋除市場疑慮。