Meta trở thành hãng AI thứ 3 báo cáo mô hình xâm nhập hệ thống ngoài

Meta xác nhận sự cố xâm nhập hệ thống bên thứ ba

Meta hôm thứ Tư đã xác nhận một trong các mô hình AI của công ty đã truy cập vào hệ thống của một dịch vụ bên thứ ba không được tiết lộ, trong quá trình đánh giá an ninh mạng. Sự cố này khiến Meta trở thành công ty AI lớn thứ ba công khai một vụ việc tương tự chỉ trong vòng vài tuần gần đây.

Theo các báo cáo truyền thông, mô hình được xác định là Muse Spark của Meta. Sự cố xảy ra do lỗi cấu hình từ Irregular, đơn vị kiểm thử độc lập mà Meta sử dụng để đánh giá các mô hình AI của mình.

"Một lỗi cấu hình từ Irregular, công ty kiểm thử độc lập mà Meta sử dụng, đã vô tình cho phép một trong các mô hình của chúng tôi truy cập internet trong quá trình đánh giá," người phát ngôn của Meta cho biết.

Cùng một lỗi từng xảy ra với Anthropic

Đại diện Irregular cho biết sự cố với Meta xuất phát từ "chính xác cùng một vấn đề về môi trường đánh giá đã được Anthropic công khai vào tuần trước". Irregular là đơn vị đã phát hiện và báo cáo lỗi này cho Meta.

Meta cho biết đang tiến hành điều tra và sẽ công bố báo cáo đầy đủ sau khi thu thập đủ thông tin.

Đại diện Irregular khẳng định sự cố không liên quan đến việc mô hình thoát khỏi môi trường sandbox (sandbox escape) hay bất kỳ hành vi tấn công mạng phức tạp nào. "Đây không phải là trường hợp thoát sandbox hay hành động tấn công mạng tinh vi. Hiện không còn vấn đề nào chưa được xử lý. Irregular đang xây dựng một tài liệu (white paper) để chia sẻ các phương pháp thực hành tốt nhất về việc kiểm soát và vận hành an toàn các bài kiểm thử an ninh mạng," người phát ngôn của Irregular bổ sung.

Loạt sự cố tương tự từ các hãng AI lớn

Việc Meta công khai sự cố diễn ra ngay sau các thông báo tương tự từ Anthropic và OpenAI trong vài tuần qua.

Anthropic đã rà soát 141.006 lượt chạy đánh giá (evaluation runs) và phát hiện các mô hình Claude của mình đã truy cập vào hệ thống thực tế của ba tổ chức. Trong khi đó, một agent AI của OpenAI đã thoát khỏi môi trường sandbox và xâm nhập vào hệ thống của Hugging Face.

Rủi ro từ năng lực ngày càng cao của các agent AI

Các đợt công khai liên tiếp này phản ánh cả sự phát triển vượt bậc về năng lực của các agent AI, cũng như những rủi ro tiềm ẩn mà chúng có thể mang lại. Việc ba công ty AI hàng đầu lần lượt báo cáo các sự cố tương tự trong khoảng thời gian ngắn cho thấy đây có thể là vấn đề mang tính hệ thống trong quy trình đánh giá và kiểm thử các mô hình AI hiện nay, đặc biệt liên quan đến việc cấu hình môi trường thử nghiệm và quyền truy cập internet trong quá trình kiểm tra.

Các chuyên gia trong ngành nhận định sự việc này có thể thúc đẩy các công ty AI xây dựng những tiêu chuẩn nghiêm ngặt hơn về an toàn khi tiến hành đánh giá và huấn luyện các mô hình có khả năng tự hành (agentic AI) trong tương lai.