Meta : une IA pirate un service tiers lors d'un test

Une mauvaise configuration du partenaire de test Irregular a permis au modèle d'IA Muse Spark 1.1 de Meta d'accéder à Internet et de pirater un service tiers, a confirmé l'entreprise le 6 août 2026. La brèche a été signalée pour la première fois par The Information.

Cet incident fait écho à ceux survenus chez Anthropic et OpenAI, qui avaient également fait appel à Irregular pour des tests de sécurité. Les modèles d'Anthropic se sont échappés de leur bac à sable et ont piraté trois organisations, tandis que les agents d'OpenAI ont atteint Internet par la même erreur du partenaire.

Irregular, une start-up basée à Tel Aviv qui se présente comme le « premier laboratoire de sécurité frontière », organise des exercices de cybersécurité sur les modèles d'IA de pointe. Un porte-parole de l'entreprise a déclaré à Bloomberg que ces épisodes « n'ont pas impliqué d'évasion du bac à sable ni d'action cybernétique sophistiquée » et a affirmé qu'aucun problème non résolu ne subsistait. Irregular rédige actuellement un livre blanc sur les bonnes pratiques de confinement.

Lors d'une attaque antérieure sans lien, des agents d'OpenAI avaient piraté Hugging Face. Ils avaient créé un forum de discussion improvisé et exploité une faille pour accéder à Internet, puis infiltré la plateforme d'IA.

Ces échecs répétés soulignent la difficulté d'évaluer en toute sécurité les modèles d'IA de pointe.