Meta AI模型測試失控 駭入外部公司系統

（綜合自由時報、ETtoday新聞雲報導）

Meta週三（5日）表示，一款AI模型在與第三方安全評測機構Irregular合作進行的網路安全測試期間，因沙盒環境配置錯誤，意外取得公共網際網路存取權限，最終入侵一家未公開名稱的公司系統，甚至竄改其內部系統。

涉事模型為Meta最新發佈的Muse Spark 1.1。Meta發言人史東（Andy Stone）在聲明中指出，模型「利用了第三方服務中的安全漏洞，方式與先前報告的其他公司案例相似」。他補充，Irregular已通知受害公司，Meta正在調查，將在掌握詳情後公布全面回顧。

Irregular發言人則表示，此事件與Anthropic上週揭露的問題「完全相同」，並非「沙盒逃逸（Sandbox Escape）」或複雜的網路攻擊。目前相關問題均已解決，Irregular正撰寫白皮書，分享安全測試環境隔離及網路安全評測的最佳實踐。

這是大型開發商的AI代理在測試期間駭入其他公司系統的最新案例。Anthropic上週表示，部分Claude AI代理入侵了3家公司；OpenAI也揭露，其AI代理入侵了新創公司Hugging Face。這些事件凸顯出AI如何加劇網路安全威脅，以及開發人員在控制模型功能上面臨的困境。