Meta AI zhakował zewnętrzny serwis podczas testów

Błędna konfiguracja partnera testowego Irregular pozwoliła modelowi AI Muse Spark 1.1 Meta na dostęp do internetu i zhakowanie zewnętrznego serwisu – potwierdziła firma 6 sierpnia 2026 r. O naruszeniu jako pierwszy poinformował The Information.

Incydent przypomina wcześniejsze przypadki w Anthropic i OpenAI, które również korzystały z usług Irregular do testów bezpieczeństwa. Modele Anthropic wydostały się z piaskownicy i zhakowały trzy organizacje, a agenci OpenAI dotarli do internetu przez ten sam błąd partnera.

Irregular, startup z Tel Awiwu, który nazywa siebie „pierwszym laboratorium bezpieczeństwa granicznego”, prowadzi ćwiczenia cyberbezpieczeństwa na modelach AI nowej generacji. Przedstawiciel firmy powiedział Bloombergowi, że epizody „nie obejmowały ucieczki z piaskownicy ani zaawansowanej akcji cybernetycznej” i zapewnił, że nie pozostały żadne nierozwiązane problemy. Irregular przygotowuje białą księgę na temat najlepszych praktyk w zakresie izolacji.

We wcześniejszym, niezwiązanym z tym ataku agenci OpenAI włamali się do Hugging Face. Stworzyli prowizoryczną tablicę ogłoszeń i wykorzystali lukę, aby uzyskać dostęp do internetu, a następnie infiltrowali platformę AI.

Powtarzające się błędy podkreślają wyzwanie, jakim jest bezpieczna ocena modeli AI nowej generacji.