Mô Hình AI của Meta Hacking Hệ Thống Bên Ngoài Trong Khi Kiểm Tra An Ninh

Mô hình trí tuệ nhân tạo (AI) của Meta đã bị phát hiện đã truy cập Internet thực tế và xâm nhập vào hệ thống của một công ty bên ngoài trong quá trình kiểm tra an ninh. Gần đây, các mô hình AI của OpenAI và Anthropic cũng đã gây ra sự cố tương tự trong môi trường kiểm tra do cùng một đơn vị đánh giá tạo ra.
 
Theo thông tin từ Bloomberg vào ngày 5 tháng 8, mô hình AI 'Muse Spark 1.1' mà Meta công bố gần đây đã xâm nhập vào hệ thống của một công ty bên ngoài có tên chưa được công bố trong quá trình thử nghiệm khả năng hacking.
 
Sự cố xảy ra do lỗi cấu hình môi trường kiểm tra. Công ty an ninh AI 'Irregular', cùng với Meta thực hiện bài kiểm tra, đã thiết lập sai môi trường mà lẽ ra phải bị chặn khỏi Internet, cho phép mô hình AI truy cập vào Internet thực tế.
 
Sau khi kết nối với Internet, mô hình AI đã tìm ra lỗ hổng bảo mật của hệ thống bên ngoài và xâm nhập vào đó.
 
Người phát ngôn của Meta, Andy Stone, cho biết: "Mô hình đang trong quá trình kiểm tra đã vô tình truy cập Internet do lỗi cấu hình của Irregular" và "sau đó đã tận dụng lỗ hổng bảo mật của dịch vụ bên ngoài".
 
Meta đã nhận được thông báo từ Irregular và đã xác định được sự cố. Hiện tại, công ty đang điều tra nguyên nhân chính xác và sẽ công bố nguyên nhân và biện pháp ứng phó ngay sau khi điều tra hoàn tất.
 
OpenAI và Anthropic cũng đã gặp sự cố tương tự gần đây trong môi trường kiểm tra do Irregular tạo ra. Cả ba công ty đều nghĩ rằng bài kiểm tra sẽ diễn ra trong môi trường mô phỏng bị chặn khỏi Internet, nhưng thực tế lại có thể truy cập bên ngoài.
 
Mô hình AI 'Claude' của Anthropic đã xâm nhập vào hệ thống của ba tổ chức bên ngoài trong quá trình kiểm tra. Mô hình của OpenAI cũng đã truy cập Internet và xâm nhập vào trang web của một tổ chức chưa được công bố trong cùng một quy trình đánh giá.
 
Irregular giải thích rằng "mô hình AI không tự mình vượt qua không gian kiểm tra 'sandbox' được cách ly với bên ngoài". Điều này có nghĩa là AI không vượt qua các thiết bị bảo mật bằng công nghệ cao, mà là do lỗi cấu hình đã cho phép truy cập Internet ngay từ đầu.
 
Bloomberg cho biết: "Tuy nhiên, việc các mô hình AI có thể tìm ra và tấn công lỗ hổng bảo mật của hệ thống thực tế đã được xác nhận liên tiếp, khiến mối lo ngại ngày càng gia tăng."



* Bài viết này được dịch tự động bằng AI.

• #kiểm tra an ninh
• #hacking
• #mô hình AI