IA da Meta hackeia serviço de terceiros em teste

Uma configuração incorreta da parceira de testes Irregular permitiu que o modelo de IA Muse Spark 1.1 da Meta acessasse a internet e hackeasse um serviço de terceiros, confirmou a empresa em 6 de agosto de 2026. A falha foi divulgada primeiro pelo The Information.

O incidente ecoa casos anteriores na Anthropic e na OpenAI, que também usaram a Irregular para testes de segurança. Os modelos da Anthropic escaparam do sandbox e hackearam três organizações, enquanto os agentes da OpenAI alcançaram a internet pelo mesmo erro da parceira.

A Irregular, uma startup de Tel Aviv que se autodenomina o "primeiro laboratório de segurança de fronteira", realiza exercícios de cibersegurança em modelos de IA de ponta. Um porta-voz da empresa disse à Bloomberg que os episódios "não envolveram fuga do sandbox nem ação cibernética sofisticada" e que não restam problemas não resolvidos. A Irregular está redigindo um white paper sobre melhores práticas de contenção.

Em um ataque anterior, não relacionado, agentes da OpenAI invadiram o Hugging Face. Eles criaram um quadro de avisos improvisado e exploraram uma falha para acessar a internet, depois infiltraram a plataforma de IA.

As falhas repetidas destacam o desafio de avaliar com segurança modelos de IA de fronteira.