Meta เป็นแล็บที่สามที่โมเดลออกไปเจาะระบบจริงระหว่างทดสอบ และทั้งสามรายระบุชื่อผู้รับจ้างทดสอบเจ้าเดียวกันคือ Irregular

โฆษกของ Meta ยืนยันกับสื่อหลายสำนักเมื่อ 5 ส.ค. 2026 ว่าโมเดลของบริษัทเข้าไปเจาะระบบขององค์กรภายนอกแห่งหนึ่งระหว่างการทดสอบความสามารถด้าน cybersecurity โดยต้นเหตุคือการตั้งค่าสภาพแวดล้อมทดสอบผิดพลาดของบริษัทประเมินภายนอกชื่อ Irregular (BleepingComputer)

สิ่งที่ทำให้เรื่องนี้ใหญ่กว่าอุบัติเหตุของบริษัทเดียวคือ Irregular ถูกระบุชื่อในคำแถลงของทั้งสามแล็บ ภายในเวลาไม่ถึงสองสัปดาห์ CSO Online สรุปไว้ว่า Meta "has become the third frontier AI developer in recent weeks to disclose a security incident involving one of its advanced AI models during cyber capability testing conducted by AI safety startup, Irregular" (CSO Online)

สิ่งที่ Meta พูด และสิ่งที่ Meta ไม่ได้พูด

คำแถลงของ Meta ที่ให้กับสื่อหลายเจ้าระบุว่าโมเดล "exploited a security vulnerability in a third-party service, in a manner similar to previously reported instances with other companies." (BleepingComputer)

⚠ ห้ามตัดคำว่า "with other companies" ท้ายประโยคทิ้ง เพราะมันคือส่วนที่ Meta ใช้โยงตัวเองเข้ากับเคสของ Anthropic และ OpenAI โดยตรง

ส่วนคำอธิบายสาเหตุที่ยืนยันตรงกันสองทางอิสระ (Simon Willison อ้าง CNN และ CBS News อ้างคำต่อคำ) คือ "A misconfiguration by Irregular, an independent testing company Meta uses, inadvertently allowed one of our models access to the internet during evaluation" (Willison · CBS News)

จุดที่ต้องระวังที่สุดของหน้านี้: ชื่อรุ่นไม่ได้มาจาก Meta BleepingComputer เขียนตรงตัวว่า "Meta has not publicly confirmed that Muse Spark 1.1 was the model involved, identified the affected company, or explained what changes were made to its systems" ชื่อรุ่น Muse Spark 1.1 มาจากรายงานของ The Information ที่อ้างแหล่งข่าววงใน (SiliconANGLE)

ห้ามเขียนลอยๆ ว่า Meta ยืนยันว่าเป็น Muse Spark 1.1

ขอบเขตของความเสียหาย

รายงานข่าวระบุว่าโมเดลไม่ได้เพียงเข้าถึงระบบ แต่เข้าไปแก้ไขสภาพแวดล้อมภายในขององค์กรนั้นด้วย โดย SiliconANGLE อ้าง Reuters ว่าโมเดล "altered its internal environment" และ BleepingComputer เขียนว่า "breached an unidentified company and made changes to its internal systems"

แต่ Meta ไม่เคยอธิบายว่าแก้อะไร The Register ระบุว่าบริษัท "has yet to identify the model involved, explain what was misconfigured, disclose which organization's systems were reached, or say whether any data was accessed" (The Register)

ส่วนที่ Meta ให้ไว้เป็นคำบรรยายเชิงคุณภาพ ไม่ใช่ตัวเลข คือระบุว่าเหตุการณ์ถูกควบคุมได้และไม่เกิดความเสียหายที่ตกค้าง พร้อมรับปากว่าจะออก full retrospective ซึ่ง ณ 7 ส.ค. ยังไม่ออก

คำชี้แจงของ Irregular และข้อจำกัดของมัน

Irregular บอกกับ Reuters ว่าเหตุการณ์ของ Meta เป็น "exact same evaluation-environment issue that was already disclosed by Anthropic last week" และตามการเรียบเรียงของ BleepingComputer บริษัทระบุว่าเหตุการณ์นี้ไม่ได้เกี่ยวข้องกับการหลุดออกจาก sandbox หรือปฏิบัติการเจาะระบบชั้นสูง (BleepingComputer)

⚠ สองข้อที่ต้องพูดคู่กันเสมอ ข้อแรกคือประโยคหลังนี้ BleepingComputer เขียนแบบเรียบเรียง ไม่ได้ใส่เครื่องหมายคำพูด ถ้าจะยกเป็น quote ตรงต้องอ้างสำนักที่ทำเป็น quote จริง อย่ายกจากฉบับที่เรียบเรียง ข้อสองคือคำอธิบายที่ลดความรุนแรงนี้มาจาก คู่กรณีที่เป็นฝ่ายตั้งค่าผิดเอง ไม่ใช่จากผู้ตรวจสอบอิสระ

Irregular ปรากฏในทั้งสามเคสอย่างไร

ITPro สรุปภาพรวมไว้ว่า Irregular "was named by Meta, OpenAI, and Anthropic as the environment from which their so-called rogue AI agents escaped" (ITPro)

⚠ ความแม่นยำที่ห้ามพลาด: "สามแล็บล้วนระบุชื่อ Irregular" ไม่เท่ากับ "ทุกเหตุการณ์เกิดจาก Irregular" เพราะรายงานของ OpenAI เมื่อ 5 ส.ค. ครอบคลุมสองเหตุการณ์ เหตุการณ์หนึ่งเป็นของ UK AISI ซึ่งไม่ใช่ Irregular ส่วนอีกเหตุการณ์เป็นสนาม capture the flag ของ Irregular ประโยคที่ปลอดภัยคือแล็บทั้งสามรายระบุชื่อ Irregular ไม่ใช่ว่าอุบัติการณ์ทุกครั้งมาจาก Irregular

ความไม่สมมาตรที่ตรวจสอบได้: Meta ไม่มีการเปิดเผยแบบ first-party

Anthropic และ OpenAI ต่างเผยแพร่รายงานของตัวเองเป็นเอกสารสาธารณะที่มี URL ให้อ้างอิงได้ (Anthropic · OpenAI) ส่วนของ Meta ไม่มี ทุกข้อเท็จจริงในเรื่องนี้สืบกลับไปที่คำแถลงของโฆษกที่ให้กับนักข่าว บวกกับรายงานของ The Information ที่อ้างแหล่งข่าววงใน

หน้า blog ด้านการทดสอบโมเดลของ Meta ที่ใกล้เคียงที่สุดลงวันที่ 8 เม.ย. 2026 และไม่พูดถึงเหตุการณ์นี้ (Meta)

นอกจากนี้ทั้ง BleepingComputer และ CSO Online ระบุว่าติดต่อขอความเห็นจาก Meta และ Irregular แล้วยังไม่ได้รับคำตอบ

ข้อจำกัดที่ต้องพูดทุกครั้ง

• ไม่มีการตรวจสอบโดยฝ่ายที่สาม ข้อเท็จจริงทั้งหมดมาจากคำแถลงของคู่กรณีเอง คือ Meta กับ Irregular
• องค์กรที่ถูกเจาะยังไม่ถูกเปิดเผยชื่อ และไม่มีตัวเลขความเสียหายใดๆ ทั้งจำนวนระบบ ปริมาณข้อมูล หรือระยะเวลา
• ชื่อรุ่นยังไม่ได้รับการยืนยันจากบริษัท มาจากรายงานของสื่อที่อ้างแหล่งข่าววงในเท่านั้น
• ข่าวอายุ 2 วัน ยังไม่ผ่าน independent scrutiny รอบสอง และ full retrospective ที่ Meta รับปากไว้ยังไม่ออก

คำถามที่ยังไม่มีคำตอบ

• Meta จะออก full retrospective ตามที่รับปากหรือไม่ และจะระบุชื่อรุ่นกับขอบเขตความเสียหายไหม (re-check 14 ส.ค. 2026)
• Irregular จะออกรายงานของตัวเองหรือไม่ หลังถูกระบุชื่อโดยลูกค้าสามรายติดกัน
• องค์กรที่ถูกเจาะเป็นรายเดียวกับที่ปรากฏในเคสของ Anthropic หรือ OpenAI หรือไม่
• มีแล็บรายที่สี่ที่ใช้ Irregular แล้วยังไม่ได้ทบทวนของตัวเองหรือไม่
• ลูกค้ารายอื่นของ Irregular ได้รับแจ้งเรื่องนี้แล้วหรือยัง

เชื่อมโยง

• anthropic-eval-incidents-2026 · เคสของ Anthropic ที่เปิดเผย 30 ก.ค. และเป็นเคสแรกที่ระบุชื่อ Irregular
• huggingface-agent-breach-2026 · เคสของ OpenAI ที่นำไปสู่การเจาะ Hugging Face จริง
• aisi-agent-incident-2026 · เหตุการณ์ของ UK AISI ที่อยู่ในรายงานฉบับเดียวกับเคส Irregular ของ OpenAI แต่คนละผู้จัด