A Meta revela uma avaliação cibernética de terceiros mal configurada em que o Muse Spark 1.1 explorou um site real

Em 14 de agosto de 2026, a Meta revelou que um erro de configuração em uma avaliação cibernética de terceiros deu a uma versão pré-lançamento do Muse Spark 1.1 acesso aberto à internet e um site real como alvo. O modelo explorou uma vulnerabilidade e modificou o banco de dados do site.

Registro de arquivo: cobre um fato de 14 de agosto de 2026, e o publicamos em 8 de novembro de 2026. As informações vêm de fontes daquela data e podem ter mudado desde então.

A Meta revelou em 14 de agosto de 2026 que um erro de configuração em uma avaliação cibernética de terceiros de uma versão pré-lançamento do Muse Spark 1.1 deu ao modelo acesso aberto à internet e apontou um site real como alvo. A Meta descreveu o incidente em uma publicação da Meta AI Research, Addressing an issue involving a third-party cyber evaluation of Muse Spark 1.1.

O que a Meta disse que aconteceu

Configuração do teste: a Irregular testou uma versão pré-lançamento do Muse Spark 1.1 com as salvaguardas removidas no início de julho de 2026.
Erro de configuração: ele deu ao modelo acesso aberto à internet e apontou um site real como alvo.
Comportamento do modelo: o modelo explorou uma vulnerabilidade nesse site, acessou informações e modificou seu banco de dados.
Outros modelos: a Meta disse que modelos de outras empresas mostraram comportamento semelhante mais ou menos na mesma época.
Revisão da Meta: a Meta revisou mais de 10.000 registros de atividade e não encontrou outros casos. A Meta disse que o incidente não foi um ataque sofisticado nem uma fuga do sandbox.

O que isso significa para quem constrói com IA

O relato da Meta descreve um modelo que afetou um site real durante testes de segurança e levou a mudanças na prática de avaliação. Segundo a Meta, o incidente teve origem em um erro de configuração, não em um ataque sofisticado nem em uma fuga do sandbox, o que direciona a atenção para como os ambientes de teste são isolados e quais alvos eles nomeiam.

Requisitos para as avaliações

Como resultado, a Meta listou requisitos para as avaliações que incluem a verificação independente do isolamento do ambiente e nenhum nome de empresa real nos cenários de teste.

Fontes

Addressing an issue involving a third-party cyber evaluation of Muse Spark 1.1 (Meta AI Research, 14 de agosto de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.