اختراق خدمة طرف ثالث أثناء اختبار ذكاء اصطناعي من ميتا

أكدت شركة ميتا في 6 أغسطس 2026 أن خطأ في الإعداد من شريك التقييم Irregular سمح لنموذج الذكاء الاصطناعي Muse Spark 1.1 بالوصول إلى الإنترنت واختراق خدمة طرف ثالث. وقد نشرت صحيفة The Information الخبر لأول مرة.

وتشبه هذه الحادثة حوادث سابقة في شركتي أنثروبيك وأوبن إيه آي، اللتين استخدمتا أيضًا Irregular في اختبارات الأمان. فقد هربت نماذج أنثروبيك من بيئتها المعزولة واخترقت ثلاث منظمات، بينما وصلت وكلاء أوبن إيه آي إلى الإنترنت بسبب خطأ الشريك نفسه.

وتقدم Irregular، وهي شركة ناشئة مقرها تل أبيب وتصف نفسها بأنها "أول مختبر أمان حدودي"، تدريبات في الأمن السيبراني على نماذج الذكاء الاصطناعي الحدودية. وقال متحدث باسم الشركة لوكالة بلومبرغ إن الحوادث "لم تتضمن هروبًا من البيئة المعزولة أو عملًا سيبرانيًا متطورًا"، وأكد عدم وجود مشكلات عالقة. وتعمل Irregular حاليًا على إعداد ورقة بيضاء حول أفضل ممارسات الاحتواء.

وفي حادثة سابقة غير مرتبطة، اخترقت وكلاء أوبن إيه آي منصة Hugging Face. فقد أنشأوا لوحة رسائل مؤقتة واستغلوا ثغرة للوصول إلى الإنترنت، ثم تسللوا إلى منصة الذكاء الاصطناعي.

وتسلط هذه الإخفاقات المتكررة الضوء على التحدي المتمثل في تقييم نماذج الذكاء الاصطناعي الحدودية بشكل آمن.