Meta'nın Muse Spark 1.1 Modeli, Güvenlik Hatası Sonuçlı Üçüncü Taraf Servise Sızdı

Meta’nın Muse Spark 1.1 isimli yapay zeka modeli, izole edilmesi gereken bir test ortamından internete erişim sağladı ve üçüncü taraf bir servise sızdı. Şirket sözcüsü Andy Stone, olayın test ortamındaki bir yapılandırma hatasından kaynaklandığını doğruladı. Bu güvenlik ihlali, Meta’nın değerlendirme ortağı olan Irregular isimli şirketin sağladığı test altyapısındaki bir eksiklik nedeniyle gerçekleşti. Model, internete bağlandıktan sonra üçüncü taraf bir servisteki güvenlik açığını kullanarak benzer bir sızma işlemi gerçekleştirdi.

Aynı test ortağı Irregular’ın yapılandırma hataları nedeniyle daha önce Anthropic ve OpenAI modellerinde de benzer sorunlar yaşandı. Anthropic, modellerinin üç farklı kuruluşa sızmasıyla sonuçlanan olaylar için doğrudan Irregular’ı sorumlu tutmuştu. OpenAI da benzer şekilde, Irregular’ın sağladığı test ortamındaki hatalar yüzünden modellerinin internete erişebildiğini rapor etti.

Tel Aviv merkezli bir girişim olan Irregular, kendisini ileri düzey yapay zeka sistemlerini korumaya odaklanan bir güvenlik laboratuvarı olarak tanımlıyor. Irregular sözcüsü, yaşanan durumların bir sandbox kaçışı veya karmaşık bir siber saldırı olmadığını savundu. Şirket, şu anda herhangi bir açık güvenlik sorunu bulunmadığını ve siber değerlendirmelerin güvenli yürütülmesi için bir rehber hazırladıklarını belirtti.