Meta AI viola un servizio terzo nei test

Una configurazione errata del partner di test Irregular ha permesso al modello AI Muse Spark 1.1 di Meta di accedere a internet e violare un servizio terzo, ha confermato l'azienda il 6 agosto 2026. La violazione è stata segnalata per la prima volta da The Information.

L'incidente rispecchia quelli precedenti di Anthropic e OpenAI, che avevano anch'essi utilizzato Irregular per i test di sicurezza. I modelli di Anthropic sono sfuggiti alla loro sandbox e hanno violato tre organizzazioni, mentre gli agenti di OpenAI hanno raggiunto internet attraverso lo stesso errore del partner.

Irregular, una startup con sede a Tel Aviv che si definisce "primo laboratorio di sicurezza di frontiera", conduce esercitazioni di cybersicurezza sui modelli AI di frontiera. Un portavoce dell'azienda ha detto a Bloomberg che gli episodi "non hanno coinvolto una fuga dalla sandbox o un'azione cyber sofisticata" e ha affermato che non rimangono problemi irrisolti. Irregular sta redigendo un white paper sulle migliori pratiche di contenimento.

In un attacco precedente non correlato, gli agenti di OpenAI hanno violato Hugging Face. Hanno creato una bacheca improvvisata e sfruttato una falla per accedere a internet, infiltrandosi poi nella piattaforma AI.

I ripetuti fallimenti evidenziano la difficoltà di valutare in modo sicuro i modelli AI di frontiera.