Meta 披露 Muse Spark 1.1 第三方网络安全评测误配置事件

Meta 披露，第三方评测机构 Irregular 在测试预发布版 Muse Spark 1.1 的网络安全能力时出现误配置，测试环境未隔离且目标被误设为真实网站，模型据此识别并利用了该网站的安全漏洞，读取了部分信息并修改了其数据库。Meta 表示评测完全运行在 Irregular 的基础设施上，其安全团队复核了超过 10000 条模型活动记录，未发现此次评测之外的其他系统入侵，并认为模型只是按给定指令和环境行事，不属于复杂的攻击性网络攻击或沙箱逃逸。Irregular 已停用受影响评测并通知相关方，确认误配置已修复、评测不再引用真实网站名。Meta 将新增测试环境隔离的独立验证要求和评测前的场景审查，确保测试场景不涉及真实公司。