RecodeX 重构消息，Meta编程模型Muse Spark 1.1在一次安全测试中进入了真实公司系统并修改内部环境，随即引发‘AI自主黑进公司’的刷屏。但第三方评测机构Irregular承认，测试环境配置错误，原本封闭的靶场被接入公网，模型只是沿现成通道利用第三方服务基础漏洞进入，并非沙箱逃逸，攻击手法也不复杂。此前OpenAI模型曾把真实网站误认成虚构目标，Anthropic模型靠弱密码和未认证接口进入三家机构。这些事故的共同点是测试方先留下了公网入口，而非模型成功越狱，不能证明其具备突破隔离的能力。