"Meta AI模型 xâm nhập một công ty" gây sốt, kiểm tra lại thì chỉ là do không tắt mạng công cộng.

Theo dữ liệu giám sát từ Động Sát Beating, mô hình lập trình Muse Spark 1.1 của Meta đã xâm nhập vào hệ thống của một công ty thực tế trong bài kiểm tra bảo mật và còn sửa đổi môi trường nội bộ. Tiêu đề "AI lại hack vào một công ty" ngay lập tức lan truyền, liệu Meta có thực sự tạo ra mô hình hacker hàng đầu chỉ sau một đêm?

Nhìn kỹ hơn, lại là do cửa không đóng. Tổ chức đánh giá bên thứ ba Irregular đã cấu hình sai môi trường kiểm tra, kết nối mạng lưới huấn luyện vốn bị cô lập với internet công cộng. Mô hình chỉ đi theo con đường có sẵn, rồi lợi dụng lỗ hổng cơ bản của dịch vụ bên thứ ba để xâm nhập hệ thống. Irregular cũng thừa nhận, đây không phải là hành vi thoát khỏi sandbox, và phương thức tấn công không hề phức tạp.

Những lỗi tương tự trước đây từng gây hại cho OpenAI và Anthropic. Mô hình của OpenAI nhầm lẫn trang web thực tế với mục tiêu hư cấu, còn mô hình của Anthropic dựa vào mật khẩu yếu và giao diện chưa xác thực để xâm nhập 3 tổ chức. Điểm chung của vài sự cố này không phải là mô hình vượt rào thành công, mà là bên kiểm tra đã để sẵn cổng kết nối internet công cộng.

Dùng sự kiện của Meta để thổi phồng đặc biệt gượng gạo. Mô hình thậm chí không cần phá khóa, chỉ thấy cửa mở rồi bước ra ngoài. Điều này hoàn toàn không chứng minh được nó có thể vượt qua sự cô lập, càng không xứng với tiêu đề "tự chủ hack vào công ty".

Mật khẩu lưu lượng truy cập hiện tại đã rất cố định: internet công cộng không đóng gọi là hack vào công ty, đoán trúng mật khẩu yếu gọi là hack vào công ty, phát hiện lỗ hổng zero-day cũng gọi là hack vào công ty. Khả năng khác nhau vài cấp độ, nhưng tiêu đề lại giống hệt nhau. Mô hình chưa học được cách vượt rào, thì truyền thông đã học được cách thổi phồng.