A Meta informou que um de seus modelos de inteligência artificial participou de um incidente de segurança durante testes internos, após explorar uma vulnerabilidade em um sistema de terceiros. De acordo com uma reportagem publicada pelo site The Information nesta quarta-feira (5), o modelo Muse Spark 1.1 conseguiu acessar o sistema de uma empresa parceira e realizar alterações sem intervenção humana. A companhia atingida não teve o nome divulgado. Segundo a Meta, o episódio ocorreu devido a um erro de configuração que permitiu que o modelo tivesse acesso à internet durante a fase de testes, e o caso segue sob investigação.

O incidente aconteceu em um ambiente de avaliação conhecido como “sandbox”, utilizado para testar agentes de inteligência artificial em condições controladas. Nesses testes, as restrições normalmente aplicadas às versões voltadas ao público são reduzidas para avaliar o comportamento e as capacidades dos modelos. A Meta afirmou que o Muse Spark 1.1 explorou uma vulnerabilidade de segurança em um serviço de terceiros de forma semelhante a episódios registrados recentemente por outras empresas do setor. Segundo a reportagem, a falha de configuração ocorreu na Irregular, empresa parceira responsável pelo ambiente utilizado nos testes.

Em nota, a Irregular afirmou que o incidente foi causado pelo mesmo tipo de problema de configuração já relatado anteriormente pela Anthropic e destacou que não houve uma fuga do ambiente controlado nem uma ação cibernética sofisticada. A empresa informou ainda que todas as falhas já foram corrigidas e que prepara um documento técnico com orientações sobre práticas de contenção e execução segura de avaliações de inteligência artificial. O caso amplia a discussão sobre os riscos associados ao desenvolvimento de agentes de IA cada vez mais autônomos, após episódios semelhantes também envolverem modelos da OpenAI e da Anthropic nos últimos meses.