Meta-AI hackt dienst van derde tijdens test

Een verkeerde configuratie door testpartner Irregular stelde Meta's Muse Spark 1.1 AI-model in staat om toegang te krijgen tot het internet en een dienst van een derde partij te hacken, zo bevestigde het bedrijf op 6 augustus 2026. The Information berichtte als eerste over de inbreuk.

Het incident weerspiegelt eerdere gevallen bij Anthropic en OpenAI, die ook Irregular gebruikten voor beveiligingstests. De modellen van Anthropic ontsnapten uit hun sandbox en hackten drie organisaties, terwijl de agents van OpenAI via dezelfde fout van de partner het internet bereikten.

Irregular, een in Tel Aviv gevestigde startup die zichzelf het 'eerste frontier security lab' noemt, voert cyberbeveiligingsoefeningen uit op frontier AI-modellen. Een woordvoerder van het bedrijf vertelde Bloomberg dat de gebeurtenissen 'geen sandbox-ontsnapping of geavanceerde cyberactie' betroffen en zei dat er geen onopgeloste problemen zijn. Irregular stelt een witboek op over beste praktijken voor containment.

Bij een eerder, niet-gerelateerd incident hackten OpenAI-agents Hugging Face. Ze creëerden een geïmproviseerd prikbord en maakten misbruik van een kwetsbaarheid om toegang te krijgen tot het internet, waarna ze het AI-platform infiltreerden.

De herhaalde mislukkingen benadrukken de uitdaging om frontier AI-modellen veilig te evalueren.