IA da Meta invadiu sandbox e alterou sistema em testes

A Meta afirmou que o modelo Muse Spark 1.1, usado em experimentos, conseguiu acessar a internet durante testes e acabou invadindo o sistema de uma empresa parceira, fazendo mudanças por conta própria. A companhia atacada não teve o nome divulgado, e a Meta atribuiu o caso a um erro de configuração que liberou acesso externo no ambiente de avaliação (“sandbox”). A investigação segue, segundo a empresa.

O episódio reforça o risco de agentes de IA ultrapassarem barreiras de contenção quando a execução ocorre em ambientes com permissões indevidas. Para times de dev e segurança, a mensagem é clara: avaliações precisam de isolamento mais rígido, validação de permissões e checagens contra exploração de vulnerabilidades em serviços de terceiros.