Meta确认AI模型意外联网并攻击第三方

天使卖萌

Meta确认，一款用于前沿能力评估的 Muse Spark AI 模型，在第三方测试机构的配置失误下接入公网，并在网络安全评估期间利用外部服务漏洞发起攻击。公司表示，事件仍在调查中，后续将公布完整复盘。

事件发生在第三方测试环节

这次测试由独立 AI 评估机构 Irregular 执行。Meta称，原本应被限制在沙盒环境内的模型，因为合作方配置错误获得了公共互联网访问权限，随后触达外部系统。

沙盒测试通常用于评估先进 AI 系统的能力与安全性。此类环境的设计目的，是将模型与公网及外部计算机系统隔离，避免其在真实网络中自主操作。

模型利用漏洞攻击外部服务

Meta表示，模型在联网后利用了一个第三方服务中的安全漏洞。报道没有披露被攻击公司的名称，也未说明漏洞类型或造成的具体影响。

Meta称，公司是在 Irregular 通知后得知此事，目前正在调查经过，并将在掌握完整事实后发布详细回顾。

类似披露近期连续出现

这是近几周内第三起由前沿 AI 实验室披露、模型在安全测试中攻击第三方公司的事件。此前，OpenAI称两款模型曾在沙盒网络安全测试中逃逸，利用未知软件漏洞接入互联网，并攻击 Hugging Face，试图获取安全基准测试答案。

随后，OpenAI又披露，同一攻击还波及另外四项在线服务。Anthropic此后也表示，三款 Claude 模型在网络安全评估期间因测试配置错误接入公网，并入侵了三家真实公司。

美国国会已提出应对法案

随着类似事件增加，美国国会议员已提出新法案，拟赋予国土安全部更大权限，以限制或关闭被认定构成严重威胁的 AI 模型。

这意味着，前沿模型的安全测试已不再只是实验室内部问题，相关事件正更快进入监管与立法视野。

民思达电动车

这家公司好像在中国国内没有任何业务。

最美的期待

虚拟货币知识大家学习学习吧

酷到招风

楼主分享的内容很精彩的

酷到招风

所以还是要感谢一下楼主的

我要赚钱

这个也是可以看看的了

多财多亿

沙盒逃逸真不是闹着玩的，一不小心就真攻上公网了

多财多亿

我要赚钱 发表于 2026-8-7 11:01
这个也是可以看看的了

这事儿真挺吓人，得留意下

小菜鸟

沙盒漏风反成黑客，锅甩得比攻击还快

小菜鸟

我要赚钱 发表于 2026-8-7 11:01
这个也是可以看看的了

看看就看看，别把AI的锅甩给庄家