Meta旗下AI入侵他人系統 美科技界短期內第三宗

香港文匯報訊 美國人工智能（AI）巨擘的AI模型接連出現安全事故。科企Meta於5日發布聲明，承認旗下模型在網絡安全測試期間，入侵另一間企業的內部系統。Meta是繼OpenAI和Anthropic之後，第三間承認旗下AI模型入侵其他企業系統的大型科企，加劇外界對AI模型的安全疑慮。

美媒報道稱，涉事模型是Meta旗下的先進AI模型Muse-Spark 1.1。Meta發言人斯通稱，由於協助測試的獨立測試公司Irregular錯誤設定了測試環境，令AI模型在接受測試期間，意外取得訪問互聯網權限。該模型其後發現並利用一間未具名第三方服務公司的安全漏洞，不但入侵甚至修改了系統內容。Meta受到Irregular通知後知悉事件，目前正在調查，計劃掌握全部資料後發表完整的檢討報告。

Irregular表示，Meta事件與早前Anthropic披露的問題相近，但今次事件不涉及「沙盒逃逸」，也不是複雜的網絡攻擊行動，目前所有問題都已解決。公司稱正在因應相關事件制訂白皮書，分享有關於安全執行網絡評估任務的最佳做法。

凸顯AI展現自主策略

分析指出，三宗AI模型入侵事件均有共同點：AI模型因測試環境配置錯誤，取得本不應擁有的網絡權限，利用既有漏洞完成目標。這凸顯AI模型展現出愈發複雜的自主策略，其風險已逐漸由模型能力延伸至權限管理領域。