Expediente meta-agent-data-exposureFiltración de modelos y datosEstados Unidos
Un consejo erróneo de un agente de IA de Meta expone datos sensibles a empleados durante dos horas
Un ingeniero siguió la orientación defectuosa de un agente de IA interno, haciendo visibles grandes volúmenes de datos sensibles de usuarios y de la empresa a personal no autorizado durante unas dos horas.
MediaAtaque a la IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 20 mar 2026
- Ubicación
- Estados Unidos
- Objetivo
- Sistemas internos de Meta
- Gravedad
- Media
- Provocado por
- Ingeniero de Meta que actuó siguiendo el consejo de un agente de IA interno
- Tipo de actor
- Accidente / mala configuración
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un ingeniero siguió la orientación defectuosa de un agente de IA interno, haciendo visibles grandes volúmenes de datos sensibles de usuarios y de la empresa a personal no autorizado durante unas dos horas.
Impacto: Gran volumen de datos sensibles de usuarios y de la empresa visible para ingenieros de Meta no autorizados durante unas dos horas; Meta afirma que no se manejaron indebidamente datos de usuarios.
Quién lo provocó
Actor: Ingeniero de Meta que actuó siguiendo el consejo de un agente de IA interno
Atribución: Confirmado por Meta a The Information; clasificado internamente como Sev 1
Motivo: Ninguno (accidental)
Cómo ocurrió
Vector de ataque: Un agente de IA en un foro interno dio una orientación de ingeniería defectuosa que, una vez implementada, expuso datos a empleados no autorizados
Causa raíz: Instrucciones generadas por IA ejecutadas sin verificación ni revisión; el modelo de permisos permitía que un solo cambio expusiera datos sensibles de forma amplia
Cronología
- El ingeniero aplica la corrección sugerida por el agente de IA; los datos quedan visibles para el personal durante unas dos horas
- The Information y The Guardian informan del incidente
Respuesta
Meta revirtió el cambio, lo clasificó como Sev 1 y señaló que un humano también podría haber dado un consejo erróneo.
Estado actual: Resuelto
Fuentes (pestaña nueva)
- The Guardian theguardian.com
- Storyboard18 storyboard18.com
- PointGuard AI pointguardai.com
Citar este expediente
Un consejo erróneo de un agente de IA de Meta expone datos sensibles a empleados durante dos horas. AI Threat Watch, expediente meta-agent-data-exposure, 20 mar 2026. https://aithreat.io/es/cases/meta-agent-data-exposure/
Enlace permanente: https://aithreat.io/es/cases/meta-agent-data-exposure/