Meta cho biết mô hình của họ đã xâm nhập hệ thống của một dịch vụ bên thứ ba, nhưng không nêu tên cụ thể tổ chức này. Mô hình AI có thể truy cập Internet là do sự cố cấu hình trong môi trường kiểm thử mà Meta đang triển khai cùng Irregular, đơn vị cung cấp giải pháp an ninh mạng.

“Lỗi cấu hình từ phía Irregular, công ty kiểm thử độc lập mà Meta sử dụng, đã vô tình mở quyền truy cập Internet cho một trong các mô hình của chúng tôi trong quá trình đánh giá,” người phát ngôn Andy Stone của Meta phát biểu trong một tuyên bố. “Mô hình sau đó đã khai thác một lỗ hổng bảo mật của dịch vụ bên thứ ba, theo cách tương tự như các sự cố đã được báo cáo trước đây ở các công ty khác. Meta biết được điều này khi Irregular thông báo và chúng tôi hiện đang tiến hành điều tra cũng như sẽ đưa ra báo cáo chi tiết sau khi nắm đầy đủ thông tin.”

Chỉ trong hai tuần qua, cả OpenAI và Anthropic đều công khai thừa nhận việc các mô hình của họ đã vô tình xâm nhập vào hệ thống của nhiều tổ chức, bao gồm cả Hugging Face, trong quá trình thử nghiệm. Năng lực ngày càng nâng cao của các tác tử AI (AI agents) trong việc tìm kiếm lỗ hổng và khai thác chúng để xâm nhập hệ thống đã khiến các nhà nghiên cứu bảo mật cũng như giới lãnh đạo chính phủ báo động, dẫn đến các lời kêu gọi kiểm định an toàn nghiêm ngặt hơn và xây dựng môi trường thử nghiệm bảo mật hơn.

Người phát ngôn của Irregular cho biết sự cố liên quan đến mô hình AI của Meta xuất phát từ cùng một vấn đề về môi trường đánh giá mà Anthropic đã tiết lộ trước đó.

“Sự cố này không liên quan đến việc thoát khỏi môi trường cô lập hay một hành vi tấn công mạng phức tạp. Hiện không có vấn đề nào chưa được xử lý,” người phát ngôn này cho biết. “Irregular đang biên soạn một báo cáo kỹ thuật để chia sẻ các phương pháp tối ưu giúp kiểm soát và vận hành an toàn các đợt đánh giá an ninh mạng.”

Thông tin về vụ xâm nhập này đã được trang tin The Information đăng tải vào đầu ngày thứ Tư.