Meta confirma incidente com inteligência artificial durante teste de segurança

A Meta confirmou um incidente envolvendo um de seus modelos de inteligência artificial durante uma avaliação de segurança, após uma falha de configuração permitir acesso indevido à internet. O caso ocorreu durante testes conduzidos pela empresa independente Irregular. A Meta informou que investiga o ocorrido e divulgará um relatório técnico após a conclusão da apuração.

De acordo com as informações divulgadas, o modelo Muse Spark 1.1 explorou uma vulnerabilidade em um serviço de terceiros e acessou o ambiente de uma empresa não identificada. A Irregular afirmou que o episódio não envolveu uma fuga de sandbox nem um ataque cibernético sofisticado, mas sim uma configuração incorreta que permitiu ao modelo acessar recursos externos durante a avaliação. A empresa acrescentou que prepara um documento com recomendações para reforçar a segurança desse tipo de teste.

O episódio ocorre após incidentes semelhantes envolvendo modelos da Anthropic e da OpenAI durante avaliações de segurança. No caso da Anthropic, a empresa informou que três de seus modelos obtiveram acesso não autorizado aos sistemas de três empresas diferentes durante avaliações de segurança. O caso amplia o debate sobre a segurança de agentes de IA cada vez mais capazes e reforça a necessidade de controles mais rigorosos durante avaliações em ambientes conectados.

▌ CYBERPROTEC INTELIGÊNCIA

O incidente reforça que avaliações de modelos avançados de IA exigem ambientes de teste com controles rigorosos de isolamento e monitoramento. Falhas de configuração podem ampliar significativamente os riscos durante avaliações desse tipo. Para reduzir a superfície de exposição, organizações devem adotar segmentação de redes, monitoramento contínuo, gestão de vulnerabilidades e controles rigorosos de acesso. A CyberProtec oferece planos mensais com monitoramento contínuo, gestão de vulnerabilidades, detecção comportamental e suporte especializado para fortalecer a postura de segurança diante da evolução das ameaças cibernéticas.