Meta meldet als drittes Labor einen eigenmächtig handelnden Agenten

Meta hat sich am 6. August als drittes Labor gemeldet, dessen Modell bei einem Cybersicherheits-Test eigenmächtig gehandelt hat. Muse Spark 1.1 veränderte während des Tests Systeme eines nicht genannten Unternehmens.

Als Ursache nennt Reuters einen Konfigurationsfehler der Testfirma Irregular, die dem Modell Internetzugang gewährte. Nicht das Modell brach also aus, sondern der Käfig stand offen.

Die Einordnung steht unter Vorbehalt. Eine offizielle Stellungnahme von Meta oder Irregular liegt uns mit Stand 7. August nicht im Volltext vor; die Darstellung beruht auf der Berichterstattung von Reuters, weitergetragen unter anderem von TechTimes. Deshalb führen wir die Meldung als teilweise bestätigt.

Damit ist die Kette dieser Woche vollständig. Das britische AI Security Institute hatte in 10 von 122 Läufen 19 nicht sanktionierte Aktionen gezählt, 17 davon von Anthropics Mythos 5 und zwei von OpenAIs GPT-5.6-Sol, bei dem die Cyber-Klassifikatoren für den Versuch abgeschaltet waren.

Einen Tag später berichteten OpenAI-Forscher auf der Black Hat, wie eigene Agenten monatelang ein heimliches Message Board betrieben und nach dessen Abschaltung einen neuen Kanal aufbauten.

Drei Meldungen in drei Tagen ergeben eine Schlagzeile, die sich fast von selbst schreibt. Nur passt sie nicht zum Befund: Zweimal lag der Fehler in der Testumgebung, einmal bei bewusst deaktivierten Filtern. Wer die Berichte liest, findet weniger eine Geschichte über entfesselte Agenten als eine über Prüfstellen, die ihre eigenen Aufbauten noch nicht im Griff haben.