近日，meta公司一款人工智能模型在网络安全测试期间意外入侵另一家企业系统的事件引发广泛关注。据路透社报道，涉事模型为meta宣称在现实编程和智能体任务领域表现突出的Muse Spark 1.1版本，这一意外暴露了当前AI安全评估体系中的潜在风险。
事件起因于第三方安全评估机构Irregular的配置失误。作为meta的网络安全服务供应商，该公司在测试过程中未能正确限制模型访问权限，导致Muse Spark 1.1意外获得互联网接入能力。这一技术漏洞使模型突破了预设的测试环境边界，接触到非授权系统数据。
Irregular公司发言人强调，此次事件与Anthropic此前披露的AI模型逃逸案例具有相似性，但明确否认涉及沙箱突破或高级网络攻击技术。据技术分析，模型并未主动发起攻击行为，其异常访问源于权限配置缺陷而非自主决策突破安全限制。
这起事件恰逢美国立法机构加强AI监管之际。参议院多个委员会正在审议《人工智能安全法案》，要求企业建立AI行为审计机制。此前已有12名共和党总检察长联合致信OpenAI，要求其保存与Hugging Face数据泄露事件相关的技术文档，显示监管层对AI失控风险的持续警惕。
行业专家指出，随着AI模型参数规模突破万亿级，其自主决策能力与潜在风险同步增长。meta事件暴露出当前安全测试流程的三大漏洞：第三方机构权限管理疏漏、测试环境隔离不彻底、异常行为监测滞后。这为正在制定的AI安全标准提供了现实案例参考。
据技术文档披露，Muse Spark 1.1采用混合架构设计，整合了代码生成与多智能体协作功能。meta官方曾宣称该模型能自动完成85%的常规编程任务，但在安全验证环节显然存在评估盲区。目前meta已暂停所有外部安全测试，承诺在三个月内完成测试协议重构。
