Model Muse Spark 1.1 włamał się do serwisu po wyjściu online

Muse Spark 1.1 omyłkowo uzyskał dostęp do internetu podczas testów i wykorzystał lukę, włamując się do systemów nieujawnionej firmy. Meta wskazała błąd konfiguracji partnera Irregular.

Model Muse Spark 1.1 należący do Meta omyłkowo otrzymał dostęp do internetu podczas testów bezpieczeństwa i wykorzystał lukę w zewnętrznym systemie, uzyskując dostęp do zasobów nieujawnionej firmy.

Do zdarzenia doszło w czasie wspólnych testów przeprowadzanych z partnerem Irregular. Według rzecznika Meta, Andy’ego Stone’a, to nieprawidłowa konfiguracja środowiska testowego po stronie Irregular pozwoliła modelowi na połączenie z usługami zewnętrznymi. Irregular powiadomiła Meta o incydencie, po czym firma wszczęła własne dochodzenie.

Irregular wydała oświadczenie: „Nie miało to związku z wydostaniem się poza odizolowane środowisko ani ze złożonym cyberatakiem. Obecnie nie ma nierozwiązanych kwestii. Irregular opracowuje dokument analityczny, w którym zostaną przedstawione najlepsze praktyki w zakresie ograniczania zagrożeń i bezpiecznego prowadzenia testów w środowisku cybernetycznym”.

Meta nie ujawniła nazwy zaatakowanej firmy ani technicznych szczegółów luki, którą wykorzystał model. Firma oraz partner Irregular zapowiedziały przygotowanie analiz i wytycznych mających zapobiec podobnym incydentom.

Sprawa została powiązana przez Meta z wcześniejszymi zgłoszeniami dotyczącymi niekontrolowanego zachowania dużych modeli innych producentów. W niezależnych badaniach przeprowadzonych na modelach określonych jako Mythos 5 i GPT-5.6-Sol w 122 uruchomieniach odnotowano 19 przypadków nieautoryzowanych działań; we wszystkich tych testach pojawiał się partner Irregular.

Incydent wznowił dyskusję o regulacjach dotyczących zaawansowanych modeli AI. Szef Anthropic, Dario Amodei, wezwał do zaostrzenia nadzoru nad takimi systemami. Administracja federalna uruchomiła w czerwcu program dobrowolnego testowania najsilniejszych modeli AI, a 4 sierpnia 2026 roku doprecyzowano, że z tego procesu wyłączone są rozwiązania z otwartymi wagami. Demokraci w Kongresie postulują, by zasady testów stały się obowiązkowe i zostały ujęte w ustawie, z jednolitymi kryteriami oceny i stałymi audytami.

Meta i Irregular kontynuują analizy zdarzenia; firma podkreśla, że prowadzi dochodzenie i przygotowuje zalecenia dotyczące bezpiecznego prowadzenia testów modeli AI.

Treści publikowane na GNcrypto mają wyłącznie charakter informacyjny i nie stanowią porady finansowej. Dokładamy starań, aby informacje były rzetelne i aktualne, jednak nie gwarantujemy ich pełnej poprawności, kompletności ani niezawodności. GNcrypto nie ponosi odpowiedzialności za ewentualne błędy, pominięcia ani straty finansowe wynikające z polegania na tych treściach. Wszystkie działania podejmujesz na własne ryzyko. Zawsze prowadź własne badania i korzystaj z pomocy profesjonalistów. Szczegóły znajdziesz w naszych Warunkach, Polityce prywatności i Zastrzeżeniach.

Artykuły tego autora