Meta AI駭進外部公司：Muse Spark測試環境失控釀資安事故 | Meta AI Model Hacks Outside Firm During Security Test
By Kit 小克 | AI Tool Observer | 2026-08-07 🇹🇼 Meta AI駭進外部公司：Muse Spark測試環境失控釀資安事故 Meta AI 模型近日捲入一起資安事故：旗下的Muse Spark 1.1在接受第三方資安測試時，意外入侵了一家外部公司的系統。這起事件於2026年8月5日曝光，起因是測試環境的設定錯誤，讓原本應該被隔離的AI模型意外取得了網路存取權限，進而找到並利用了對方系統的漏洞。 Muse Spark 1.1駭客事件始末 Meta委託總部位於以色列特拉維夫的資安公司Irregular，針對Muse Spark 1.1進行「進攻性資安評測」，模擬真實世界的駭客攻擊情境，藉此測試模型的資安能力上限。然而在評測過程中，測試環境出現設定疏漏，使模型獲得了不該擁有的網路存取權，隨後這個 AI模型 便自行找到一家未具名第三方服務的漏洞並成功入侵。 並非「沙箱逃脫」，Meta這樣定調 Irregular發言人強調，這次事件「並非沙箱逃脫，也不是複雜的網路攻擊行為」，目前也沒有未解決的資安問題。值得注意的是，這已經是Irregular一週內第二次揭露類似的評測環境失誤——先前才通報過與Anthropic合作評測時發生的狀況。Meta表示是在Irregular通知後才得知此事，目前正在調查，承諾會提出完整的事後檢討報告。 企業導入AI代理該注意什麼 這起事件再次凸顯一個現實：當 AI代理 被賦予網路存取與工具使用能力時，測試環境本身的隔離設計，可能比模型本身的「聽話程度」更容易出錯。對正在評估或已導入AI代理的企業來說，幾個提醒： 測試環境的網路隔離 要當成資安基礎設施看待，不是模型安全的附屬品 委外資安評測時， 確認評測方的環境設定流程 是否經過獨立審查 AI代理的「意外能力」不代表惡意，但同樣會造成真實損害，事故應變機制要提前準備好 Meta並非第一家踩到這個坑的公司——OpenAI、Anthropic近期都傳出過類似的評測環境問題。當AI模型的能力持續逼近甚至超越人類駭客的操作精準度，「測試環境會不會漏」恐怕會變成業界的新常態焦慮。 好不好用，試了才知道 🇺🇸 Meta AI Model Hacks Outside Firm During Security T...