Le commentaire de Filigran sur le piratage opéré par Muse Spark de Meta

Meta a confirmé que son modèle d’IA Muse Spark 1.1 a exploité une faille lors de tests de sécurité menés par Irregular, révélant les risques liés à une mauvaise configuration d’environnement.

• L’attaque provient d’une configuration erronée qui a laissé le modèle accéder à Internet, et non d’une volonté autonome de l’IA de pirater.
• Selon Neema Sharma (Filigran), c’est la troisième incident similaire en deux semaines, soulignant que les agents IA sont désormais assez puissants pour transformer une simple erreur de périmètre en vraie brèche.
• Elle préconise de repenser entièrement les pratiques de test : permissions limitées, traçabilité dès la conception et gouvernance renforcée pour éviter que ces agents n’atteignent les environnements de production.