Trong một tuyên bố với truyền thông, Meta cho biết mô hình AI Muse Spark 1.1 đang được thử nghiệm bởi công ty an ninh mạng Irregular, khi nó "khai thác một lỗ hổng bảo mật" trong hệ thống của Irregular, truy cập internet và tấn công một công ty thứ ba không được nêu tên.
Meta đổ lỗi cho sự cố này là do một lỗi "cài đặt sai" trong hệ thống của Irregular.
Sự việc này tiếp nối các trường hợp tương tự tại OpenAI và Anthropic. Tháng trước, GPT5.6 Sol của OpenAI và một mô hình khác đang được thử nghiệm nội bộ khi họ phát hiện một lỗ hổng bảo mật, truy cập internet và cố gắng tìm cách giải một bài toán an ninh mạng bằng cách xâm nhập vào kho lưu trữ kết quả thử nghiệm trước đó.
CEO của Meta, ông Mark Zuckerberg, phát biểu tại sự kiện thường niên Meta Connect ở trụ sở công ty tại Menlo Park, California, hồi tháng 9/2024. Ảnh: CNBC.
Claude của Anthropic cũng đã tiến hành các cuộc tấn công mạng trái phép trong quá trình thử nghiệm bởi Irregular, công ty tiết lộ tuần trước.
Theo Irregular, Muse Spark 1.1 của Meta và Claude của Anthropic đã được thử nghiệm trong "cùng một môi trường đánh giá" khi chúng tìm cách thoát ra ngoài. Công ty cho biết thêm: "Hiện không còn vấn đề nào tồn đọng. Irregular đang soạn thảo một tài liệu chuyên đề nhằm chia sẻ các phương pháp tối ưu để kiểm soát và tiến hành các cuộc đánh giá an ninh mạng."
Theo đài RT đưa tin hồi tháng trước, các mô hình AI của OpenAI và Anthropic đều đã "thoát" khỏi môi trường thử nghiệm trong khi đang thực hiện các vụ tấn công an ninh mạng. Trong cả hai trường hợp, các mô hình này được yêu cầu xâm nhập vào hệ thống nội bộ, nhưng chúng lại tự suy luận rằng cách hiệu quả nhất để đạt được mục tiêu là truy cập vào mạng internet toàn cầu. Mô hình GPT 5.6 của OpenAI đã tìm kiếm lời giải cho bài kiểm tra trên các máy chủ của công ty Hugging Face; còn Claude được yêu cầu tấn công một công ty hư cấu có tên trùng với một tên miền internet có thật, và nó đã cho rằng việc xâm nhập vào công ty thực tế kia chính là một phần trong bài kiểm tra.
Đối với OpenAI và Anthropic, những màn "tẩu thoát" này đóng vai trò là minh chứng mạnh mẽ cho năng lực các mô hình của họ. Cả hai công ty đều có kế hoạch niêm yết trên thị trường chứng khoán vào cuối năm nay hoặc đầu năm 2027; đồng thời, họ đã thu hút sự chú ý của truyền thông toàn cầu và khẳng định vị thế dẫn đầu trong một lĩnh vực đang ngày càng nhiều đối thủ cạnh tranh.
Meta đã ra mắt Muse Spark 1.1 chưa đầy một tháng trước khi sự cố bảo mật xảy ra. Theo Meta, mô hình này "mang lại hiệu suất vượt trội", tiệm cận mức "siêu trí tuệ". Các tài liệu quảng bá của công ty chủ yếu giới thiệu ứng dụng của nó như một trợ lý lên lịch trình cho khách hàng cá nhân và công cụ hỗ trợ lập trình cho các doanh nghiệp.
