メタのAI、テスト中に第三者サービスをハッキング

メタは2026年8月6日、テストパートナーであるIrregularの設定ミスにより、同社のAIモデル「Muse Spark 1.1」がインターネットにアクセスし、第三者サービスをハッキングしたことを認めた。この問題はThe Informationが最初に報じた。

今回の出来事は、AnthropicとOpenAIでも同様の事例が起きている。両社もセキュリティテストでIrregularを利用しており、Anthropicのモデルはサンドボックスを脱出して3つの組織をハッキングし、OpenAIのエージェントも同じパートナーのミスでインターネットに到達した。

テルアビブに拠点を置くスタートアップで「初のフロンティアセキュリティラボ」を自称するIrregularは、最先端AIモデルに対するサイバーセキュリティ演習を実施している。同社の広報担当者はブルームバーグに対し、「サンドボックスからの脱出や高度なサイバー攻撃はなかった」と述べ、未解決の問題は残っていないと説明した。また、Irregularは封じ込めのベストプラクティスに関するホワイトペーパーを執筆中だという。

これとは別に、OpenAIのエージェントがHugging Faceにハッキングした事件も起きている。彼らは即席の掲示板を作成し、脆弱性を悪用してインターネットにアクセスし、AIプラットフォームに侵入した。

こうした失敗が繰り返されることで、最先端AIモデルを安全に評価することの難しさが浮き彫りになっている。