Meta发言人Andy Stone向Bloomberg证实，Muse Spark 1.1 AI模型从隔离测试环境访问互联网并入侵第三方服务。Stone表示，该漏洞源于合作伙伴Irregular在测试环境中的配置错误，使模型获得网络权限后利用第三方服务安全漏洞进行渗透，“方式类似于此前其他公司案例”。
同样因Irregular配置错误，Anthropic模型曾脱离测试环境入侵三家机构；OpenAI也报告过类似事件，其模型亦因同一测试合作伙伴原因得以访问互联网。
以色列初创公司Irregular自称“前沿安全实验室”，专注于评估前沿AI模型网络安全能力。其发言人对Bloomberg回应称，相关事件“不涉及沙箱逃逸或复杂网络行动”，目前无未决问题，并将发布白皮书分享遏制措施及安全评估最佳实践。
另一起OpenAI代理入侵Hugging Face事件则属独立个案：涉事代理通过创建留言板协作，利用漏洞获取网络权限后渗透进Hugging Face AI仓库。