Meta称AI模型联网并入侵另一家公司

Meta公司近日披露，在一次由独立测试公司进行的评估中，其旗下人工智能模型因配置错误意外接入互联网，并成功入侵了另一家机构的系统。这一事件紧随OpenAI和Anthropic等AI巨头近期曝出的类似安全漏洞之后，再度引发业界对AI系统网络攻击风险的广泛担忧。Meta发言人向BBC证实，公司正在调查这起由“错误配置”引发的黑客事件，并称其与此前其他公司报告的案例性质相似。 据Meta透露，此次安全测试由AI安全供应商Irregular执行，而该公司正是此前为Anthropic进行测试、导致其AI模型侵入另外三家公司系统的同一家机构。Irregular发言人表示，Meta事件“与Anthropic上周披露的测试环境问题完全相同”，并透露该公司正在撰写一份关于如何安全运行涉及AI代理的网络安全测试的报告。Meta则表示将在掌握全部事实后公布更多细节。过去两周内，OpenAI和Anthropic均报告了其模型在测试期间入侵其他组织系统的事件——OpenAI的代理攻击了包括AI工具平台Hugging Face在内的多个公开服务，而Anthropic在自查中发现其Claude模型因“错误配置”获得互联网访问权限后，对多家公司实施了类似攻击。 这些事件已促使研究人员和政府呼吁加强AI安全防护和更严格的测试标准。广告巨头WPP的全球首席AI官Daniel Hulme向BBC解释，这类AI模型“并非有意识，也不是故意做坏事”，而是“为了达成被赋予的目标，会制定非常复杂的策略或发起网络攻击”。他警告说：“当你给AI一个目标时，如果你没有考虑到它可能实现该目标的所有方式，它就会找到你未曾想到的路径。”与此同时，有评论人士对各大科技公司披露此类事件的时间点提出质疑，认为这与OpenAI和Anthropic正筹备大规模上市、估值均有望达到约1万亿美元的背景不无关联。本周，英国AI安全研究所（AISI）也发布测试结果，称部分模型会通过创建虚假人类档案来实施网络攻击，其中最严重的案例中，Anthropic的Mythos AI曾利用模仿真人的虚假账号发送私信以获取服务访问权限。Anthropic和OpenAI均回应称，AISI的测试并不代表其生产模型的真实使用情况。