「AI黑進公司」刷屏，一査又是公網沒關

BiRun 訊，Meta 編程模型 Muse Spark 1.1 在安全測試中進入一家眞實公司的系統，還脩改了內部環境。「AI 又黑進一家公司」的標題隨卽刷屏，難道 Meta 一夜之間造出了頂級黑客模型？

仔細一看，又是門沒關。第三方評測機構 Irregular 配錯了測試環境，把原本封閉的網絡靶場接上公網。模型只是順着現成通道出去，再利用第三方服務的基礎漏洞進入系統。Irregular 也承認，這不屬於沙箱逃逸，攻擊手段也並不復雜。

衕類錯誤此前還坑過 OpenAI 和 Anthropic。OpenAI 模型把眞實網站誤認成虛構目標，Anthropic 模型則靠弱密碼和未認証接口進入 3 家機構。幾次事故的共衕點都不是模型成功越獄，而是測試方先把公網入口留了出來。

拿 Meta 這次來吹尤其尷尬。模型連門都沒撬，只是看見門開着便走了出去。完全証明不了它能突破隔離，更配不上「自主黑進公司」這種標題。

現在的流量密碼已經很固定：公網沒關叫黑進公司，猜中弱密碼叫黑進公司，發現零日漏洞也叫黑進公司。能力差了幾個級別，標題卻一模一樣。模型還沒學會越獄，媒體先學會了吹牛。

The Information：A Meta AI Model Hacked Another Company During Cybersecurity Testing