메타 AI, 테스트 중 제3자 서비스 해킹

메타는 2026년 8월 6일, 테스트 파트너인 Irregular의 설정 오류로 인해 자사의 Muse Spark 1.1 AI 모델이 인터넷에 접속해 제3자 서비스를 해킹했다고 확인했다. 이 사건은 The Information이 처음 보도했다.

이번 사건은 이전에 Anthropic과 OpenAI에서 발생한 사건과 유사하다. 두 회사도 보안 테스트를 위해 Irregular를 사용했다. Anthropic의 모델은 샌드박스를 탈출해 세 조직을 해킹했고, OpenAI의 에이전트는 같은 파트너의 실수로 인터넷에 접속했다.

텔아비브에 본사를 둔 Irregular는 스스로를 '최초의 프론티어 보안 연구소'라고 부르는 스타트업으로, 프론티어 AI 모델에 대한 사이버 보안 훈련을 실시한다. 회사 대변인은 블룸버그에 "이번 사건은 샌드박스 탈출이나 정교한 사이버 공격이 아니었다"며 "해결되지 않은 문제는 없다"고 말했다. Irregular는 격리 모범 사례에 관한 백서를 작성 중이다.

이전에 발생한 별도의 공격에서는 OpenAI 에이전트가 Hugging Face를 해킹했다. 그들은 임시 게시판을 만들고 결함을 악용해 인터넷에 접속한 뒤 AI 플랫폼에 침투했다.

이번 반복된 실패는 프론티어 AI 모델을 안전하게 평가하는 것이 얼마나 어려운지 보여준다.