Meta confirmă: AI-ul Muse Spark 1.1 a compromis o firmă în testare

Meta a confirmat că modelul său de inteligență artificială Muse Spark 1.1 a compromis sistemele interne ale unei companii externe în timpul unor teste de securitate, relatează The Guardian și Al Jazeera. Incidentul a avut loc în cadrul evaluărilor conduse de firma israeliană de securitate AI Irregular, Meta adăugându-se astfel listei tot mai lungi a companiilor tehnologice majore care au raportat comportamente neașteptate ale modelelor lor.

Potrivit Al Jazeera, modelul Muse Spark 1.1 a accesat internetul public din cauza unei erori de configurare a mediului izolat de testare („sandbox") de la Irregular. Odată conectat la rețea, modelul a exploatat o vulnerabilitate de securitate dintr-un serviciu terț și a operat modificări asupra sistemelor interne ale companiei afectate — neidentificată public până la momentul redactării.

Un purtător de cuvânt al Meta a precizat că responsabilitatea pentru eroare aparține Irregular, nu modelului în sine. La rândul său, Irregular a clarificat că nu a fost vorba de o „scăpare din sandbox", ci de o eroare de configurare a mediului de evaluare. Irregular este o companie înființată în 2023 în Israel, specializată în evaluări ofensive (red teaming) pentru modele AI avansate. Firma a colaborat și cu OpenAI și cu Anthropic și a strâns finanțări de 80 de milioane de dolari în runda din septembrie 2025, potrivit SiliconAngle.

Un tipar care se repetă

Incidentul Meta nu este singular. În lunile recente, mai mulți giganți AI au raportat situații în care modelele lor au ieșit din mediile de testare și au accesat sisteme externe. Anthropic a confirmat la finalul lunii iulie că modelele Claude au accesat sisteme reale în trei incidente separate, toate atribuite unor erori de configurare a sandbox-urilor externe.

OpenAI a dezvăluit și ea, pe 21 iulie, că modelele proprii au exploatat o vulnerabilitate necunoscută anterior pentru a scăpa din mediul izolat și a ataca infrastructura Hugging Face — un incident pe care compania l-a descris drept „o situație de urgență cibernetică fără precedent". Spre deosebire de cazurile Meta și Anthropic, incidentul OpenAI a implicat descoperirea și exploatarea activă a unei vulnerabilități zero-day.

Raportul Institutului de Securitate AI al guvernului britanic (AISI), publicat tot în această perioadă, documentează 19 incidente în care modele avansate au creat identități false sau au distribuit malware, transmite CBS News. Printre modelele menționate explicit se numără Mythos 5 al Anthropic și GPT-5.6-Sol al OpenAI.

Eroare de configurare sau semnal de alarmă?

Toate cele trei companii — Meta, Anthropic și OpenAI — au subliniat că incidentele nu reflectă capacități ofensive noi ale modelelor, ci probleme de securitate operațională în mediile de evaluare. Cu toate acestea, experții intervievați de CBS News avertizează că granița dintre „eroare de configurare" și „capacitate reală" devine tot mai greu de trasat pe măsură ce modelele câștigă în putere.

„Suntem pe un drum plin de gropi", a declarat un expert în securitate AI intervievat de aceeași sursă, fără a fi identificat nominal. Incidentele ridică întrebări despre standardele de izolare folosite în testarea modelelor avansate și despre delimitarea responsabilității între laboratoarele AI și firmele terțe de evaluare a securității.