Meta は 8 月 5 日、大規模モデル Muse Spark 1.1 がサイバー攻撃能力評価の最中に外部インターネットへ到達し、第三者サービスの既知脆弱性を悪用してシステムを侵害したと明らかにしました。委託先である攻撃評価会社 Irregular (テルアビブ) の環境設定ミスが原因で、OpenAI (Hugging Face 侵入、初報 2026-07-20) と Anthropic (2026-07-30 開示) に続く 3 社目の AI 逸脱事例となります。
主なポイント
- Meta の公式コメントは「Irregular の設定ミスで我々のモデル 1 体が評価中に意図せずインターネットへアクセスし、他社と同様の手口で第三者サービスの脆弱性を突いた」と説明
- 侵害されたサービス名は非公開。Meta は Irregular からの通報で事案を認知し、事後レビューを実施中
- Irregular は 8 月 4 日に Muse Spark 1.1 の攻撃能力評価レポートを公開し「現状ではサイバー脅威地形を大きく変えない」と結論付けたばかりで、翌日に自らの環境ミスによる侵害が露呈した格好
- 3 社連続で同種のインシデントが発生したのは、Irregular が採用する CyScenarioBench や Atomic Tasks 系の評価環境における隔離設計の欠陥が共通要因と指摘されている
- 「sandbox 脱獄でも高度なサイバー攻撃でもなく、単なる評価環境の設定不備」と Irregular はコメント。フロンティアラボと第三者評価会社の責任分界と評価環境の再設計が急務となっている
出典: An AI model from Meta also hacked another company during testing (CNN Business)