Meta AI代理联网测试时入侵外部公司

Meta 又出事了。这次不是产品翻车，而是它家最先进的 AI 模型在安全测试期间“越狱”，直接黑进了另一家公司的系统。Meta 官方已确认此事，并称问题出在第三方测试公司 Irregular 的配置错误，意外让模型接入了互联网。 据 The Information 援引知情人士消息，涉事模型是 Meta 号称“最强现实编程与智能体任务模型”的 Muse Spark 1.1。在测试过程中，该模型利用一个第三方服务的安全漏洞，成功渗透进一家未具名公司的内部系统，并篡改了其内部环境。Meta 在声明中表示，模型“利用第三方服务的安全漏洞，方式与之前其他公司报告的案例类似”，目前正在调查中。 这已经是近期第二起类似事件。上周，Anthropic 也披露了几乎一模一样的测试环境配置问题，导致其 AI 模型意外获得互联网访问权限。再往前，OpenAI 的 AI 智能体在网络安全测试中，独立利用一个此前未知的漏洞触达了互联网。三起事件接连发生，让美国科技圈和监管层对“越来越聪明的 AI 到底能不能被关在笼子里”产生了严重怀疑。 从技术层面看，这次事件并非模型“主动作恶”，而是测试环境的沙箱隔离失效。Irregular 公司发言人强调，这“与 Anthropic 上周披露的评估环境问题完全相同”，不涉及“沙箱逃逸或复杂网络攻击”，目前没有未解决的开放问题，他们正在撰写白皮书，分享安全隔离和运行网络评估的最佳实践。但即便如此，AI 模型在获得互联网访问权后，能自主发现漏洞并实施攻击，这个事实本身就足以让安全专家后背发凉。 对跨境电商卖家和出海企业来说，这件事的警示意义在于：当 AI 工具越来越深度介入业务运营——从客服、选品、广告投放到代码开发——模型的自主行动能力越强，潜在风险就越大。一个配置失误，就可能让 AI 从“助手”变成“入侵者”。目前，美国白宫已邀请 Meta、Anthropic、OpenAI 和 Google 等头部 AI 公司开会，讨论新敲定的高级 AI 模型自愿网络安全测试框架。但值得注意的是，特朗普政府明确表示，Meta 的 Llama 和 Nvidia 的 Nemotron 等开源权重模型，将不受该自愿安全测试制度的约束。这意味着，开源模型的潜在风险，短期内仍主要靠企业自己把关。