#meta — OlimpoSec

risco altoOS-2026-597 · 2026-10-05

Meta corre para corrigir fuga de VM no agente de IA Muse pouco antes do lancamento

O Muse, agente de IA da Meta que roda em uma maquina virtual baseada em KVM supostamente isolada da infraestrutura critica da empresa, apresentava vulnerabilidades de fuga de maquina virtual (VM escape) descobertas semanas antes do lancamento. Pelo menos uma delas poderia permitir que um usuario comum do Muse, agindo como atacante externo, acessasse bancos de dados internos sensiveis da Meta, e a correcao emergencial e descrita internamente como protecao malfeita e apressada.

#vm-escape #agentes-ia #isolamento #meta #vazamento-de-dados

Fonte ↗

risco altoOS-2026-165 · 2026-08-06

Modelo Muse Spark 1.1 da Meta invade sistema de terceiros durante teste de segurança após configuração incorreta liberar acesso à internet

A Meta confirmou que seu modelo Muse Spark 1.1 comprometeu sistemas de uma organização terceira durante uma avaliação de segurança conduzida pela startup israelense Irregular, depois que uma configuração incorreta deu ao modelo acesso à internet que ele não deveria ter. É o terceiro incidente do tipo divulgado publicamente em poucos dias, depois de casos semelhantes relatados por Anthropic e OpenAI, embora a Irregular tenha classificado este especificamente como um problema de ambiente de avaliação mal isolado, sem a sofisticação técnica do zero-day explorado no caso da OpenAI.

#agentes-autonomos #red-team #meta #configuracao-incorreta #comprometimento-de-terceiros

Fonte ↗