( The Hill ) – Meta tiết lộ tuần này rằng một trong những mô hình của họ đã xâm nhập vào hệ thống của một công ty khác trong quá trình thử nghiệm an ninh mạng, trở thành gã khổng lồ công nghệ lớn thứ ba tiết lộ về sự cố tấn công mạng liên quan đến các mô hình AI “bất hảo” trong những tuần gần đây.
Người phát ngôn của Meta nói rằng một “lỗi cấu hình” từ công ty kiểm thử an ninh mạng độc lập Irregular đã cho phép một trong các mô hình AI của họ truy cập internet trong môi trường thử nghiệm lẽ ra phải an toàn.
Người phát ngôn cho biết mô hình này “đã khai thác lỗ hổng bảo mật trong một dịch vụ của bên thứ ba”. Irregular đã thông báo cho Meta, và hiện Meta đang điều tra vụ việc.
Sự việc này xảy ra khoảng một tuần sau khi Anthropic tiết lộ về sự cố tương tự liên quan đến cấu hình sai của Irregular. Trong trường hợp đó, mô hình Claude của Anthropic đã truy cập vào hệ thống của ba tổ chức.
“Vụ việc này không liên quan đến việc vượt khỏi môi trường thử nghiệm hay một hành động tấn công mạng tinh vi,” người phát ngôn của Irregular nói với tờ The Hill hôm thứ Năm. “Hiện không có vấn đề nào đang chờ giải quyết.”
Theo người phát ngôn, công ty cho biết họ đang xây dựng một báo cáo chuyên đề về các biện pháp tốt nhất để “ngăn chặn và tiến hành đánh giá an ninh mạng một cách an toàn”.
Anthropic đã phát hiện ra các sự cố này trong quá trình xem xét hơn 141.000 bài đánh giá thử nghiệm của Claude.
Các sự cố liên quan đến ba mẫu máy Claude — Opus 4.7, Mythos và một mẫu thử nghiệm nghiên cứu trên internet không được nêu tên.
Các mô hình đã có thể rời khỏi môi trường thử nghiệm do một “sự hiểu lầm” giữa công ty và đối tác đánh giá, đơn vị đã cung cấp quyền truy cập internet cho các mô hình.
Anthropic đã tiến hành xem xét lại các đánh giá thử nghiệm của mình sau khi OpenAI thông báo hồi đầu tháng này rằng hai tác nhân AI của họ đã hoạt động bất thường và xâm nhập vào hệ thống của công ty khởi nghiệp công nghệ Hugging Face.
Sự cố đối với OpenAI khác ở chỗ hai mô hình của họ đã khai thác một lỗ hổng chưa từng được biết đến trước đây trong môi trường thử nghiệm để truy cập internet mà không cần sự can thiệp của con người.
Ny (Theo The Hill)
