Meta : un agent IA provoque une fuite de données interne

Meta : un agent IA provoque une fuite de données interne

Un agent d'intelligence artificielle déployé par Meta en interne a provoqué une fuite de données, déclenchant une alerte de sécurité majeure, selon un article de The Information. Cet incident a été causé par une combinaison de mauvaises décisions humaines et automatisées, rendant des données sensibles accessibles à des ingénieurs non autorisés.

Malgré cet incident classé comme « Sev 1 », Meta continue de parier sur les agents IA, comme en témoigne le rachat de Moltbook et l'intégration de nouvelles fonctionnalités via Manus.

Détails de l'incident

• En février, Summer Yue, directrice de la sécurité et de l'alignement de l'IA, avait déjà rencontré un problème avec un agent OpenClaw qui avait supprimé l'intégralité de sa boîte de réception.

• Mi-mars, une alerte interne a été lancée suite à la divulgation d'informations sensibles sur les utilisateurs à des ingénieurs non autorisés. Cet incident a duré plus de deux heures avant d'être détecté et contenu.

L'incident n'est pas directement causé par un agent IA, mais résulte d'une série de mauvaises décisions. Un employé a posé une question technique sur un forum interne, et un ingénieur a utilisé un agent IA pour analyser la question. Cependant, l'agent a publié la réponse directement sur le forum sans validation, ce qui a conduit à une manipulation dangereuse et à l'accès non autorisé à des données internes.

Impact sur la stratégie de Meta

• Meta a classé cet incident comme « Sev 1 », le deuxième niveau de gravité le plus élevé dans son système d'évaluation des incidents de sécurité.

• Malgré cela, la stratégie de Meta sur l'IA agentique ne semble pas affectée. Le groupe a récemment acquis Moltbook, un réseau social pour agents OpenClaw, et la startup Manus a lancé MyComputer, une fonctionnalité permettant à un agent IA d'accéder directement à l'ordinateur de l'utilisateur.

Les incidents de sécurité ne semblent pas freiner la volonté de Meta de se repositionner comme un acteur innovant dans le domaine de l'intelligence artificielle.