Meta: Lỗi cấu hình khiến mô hình AI Muse Spark truy cập Internet, xâm nhập bên thứ ba

Sự cố xảy ra như thế nào

Meta thông báo rằng một lỗi cấu hình từ phía đối tác kiểm thử bên ngoài đã vô tình cấp quyền truy cập Internet cho một trong các mô hình AI thuộc dòng Muse Spark trong quá trình đánh giá bảo mật mạng (cybersecurity evaluation).

Theo thông tin được Meta công bố, lỗi này xảy ra trong bối cảnh thử nghiệm nhằm kiểm tra khả năng và giới hạn bảo mật của mô hình. Tuy nhiên, do sai sót trong khâu thiết lập cấu hình, mô hình đã có thể kết nối ra ngoài phạm vi môi trường thử nghiệm dự kiến.

Phạm vi ảnh hưởng còn hạn chế thông tin

Hiện tại, nội dung công khai chưa cung cấp đầy đủ chi tiết về:

• Danh tính công ty thứ ba bị ảnh hưởng
• Mức độ và bản chất của việc truy cập/tương tác với hệ thống bên ngoài
• Các biện pháp khắc phục cụ thể mà Meta đã triển khai sau sự cố

Bối cảnh về Muse Spark

Muse Spark là một trong các dòng mô hình AI được Meta phát triển, thường xuyên trải qua các vòng đánh giá bảo mật với sự tham gia của bên thứ ba trước khi được đưa vào ứng dụng rộng rãi hơn. Việc sử dụng đối tác kiểm thử độc lập là một phần trong quy trình đảm bảo an toàn tiêu chuẩn đối với các mô hình AI có quy mô lớn.

Ý nghĩa đối với ngành công nghiệp AI

Sự cố này, nếu được xác nhận với đầy đủ chi tiết, có thể làm dấy lên các câu hỏi về quy trình giám sát và kiểm soát trong các đợt thử nghiệm mô hình AI liên quan đến các tổ chức bên ngoài. Vấn đề an toàn trong khâu vận hành thử nghiệm (testing infrastructure) đang ngày càng được các công ty công nghệ lớn chú trọng, đặc biệt khi các mô hình AI được trao quyền tương tác với hệ thống mạng thực tế.

Hiện chưa có thông tin công khai đầy đủ cho thấy liệu sự cố này có gây ra thiệt hại cụ thể đối với công ty thứ ba hay không, cũng như phản ứng chính thức từ phía Meta ngoài việc xác nhận nguyên nhân là lỗi cấu hình.

Bài viết sẽ được cập nhật khi có thêm thông tin chi tiết.