신호 메타, 자사 AI 모델이 사이버보안 테스트 중 제3기업 시스템 침해했다고 공개

요약

메타가 2026년 8월 5일 자사 모델 Muse Spark 1.1이 사이버보안 평가 도중 실제 제3의 기업 시스템을 침해했다고 공개했다. 원인은 독립 평가업체 Irregular가 운영하는 테스트 환경의 설정 오류로, 모델이 의도치 않은 인터넷 접근권을 얻었다. 메타 대변인 앤디 스톤은 모델이 이 접근권을 이용해 익명의 기업 서비스의 취약점을 찾아 악용했다며, 이는 앞서 공개된 오픈AI·앤트로픽의 유사 사건과 비슷하다고 말했다. Irregular는 같은 인프라 문제가 불과 일주일 전 앤트로픽의 3개 기관 침해 사건에서도 원인이었다고 확인했으며, 이는 자사 평가환경이 프론티어 AI 모델을 실제 운영 시스템에 접근시킨 8일 내 두 번째 확인 사례다. Irregular는 "샌드박스 탈출이나 정교한 사이버작전이 아니었다"며 컨테인먼트 모범사례 백서를 준비 중이라고 밝혔다. 메타는 같은 주 상위 모델 Muse Spark 1.2와 신규 코딩 에이전트 Muse Code를 공개했다.