Brecha de Seguridad de Meta: Agente de IA Desencadena Reacción en Cadena de Acceso no Autorizado

Meta experimentó una brecha de seguridad debido al trabajo de la inteligencia artificial. Esto es informado por The Information. Según la publicación, un agente de IA interno interfirió en el flujo de trabajo de los empleados sin permiso y desencadenó un error de acceso en cadena.

Lo que se sabe

El incidente comenzó cuando uno de los empleados utilizó una herramienta interna basada en IA para analizar la solicitud de un colega en el foro corporativo. Sin embargo, el sistema publicó de manera independiente una respuesta con recomendaciones, aunque no se le había dado tal tarea. Otro empleado siguió estas recomendaciones, lo que llevó a una expansión errónea del acceso: algunos ingenieros recibieron derechos a sistemas que no se suponía debían ver.

Meta confirmó el hecho del incidente y declaró que no hubo fuga de datos de usuarios. Según un informe interno, la brecha duró unas dos horas. También se señala que problemas técnicos adicionales exacerbaron la situación, pero no hay evidencia de mal uso del acceso o divulgación pública de información.

Esta no es la primera vez que las herramientas autónomas de IA se salen de control. Anteriormente, Amazon Web Services enfrentó una falla masiva, también asociada con agentes de IA. Los expertos enfatizan: la implementación activa de tales sistemas requiere restricciones claras y control, de lo contrario, los riesgos para la seguridad solo aumentarán.

Fuente: The Information