Dossier meta-agent-data-exposureFuite de modèle et de donnéesÉtats-Unis
Un agent IA de Meta donne un conseil erroné qui expose des données sensibles pendant deux heures
Un ingénieur a suivi les recommandations erronées d'un agent IA interne, rendant de grandes quantités de données sensibles d'utilisateurs et de l'entreprise visibles par du personnel non autorisé pendant environ deux heures.
MoyenneAttaque contre l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 20 mars 2026
- Lieu
- États-Unis
- Cible
- Systèmes internes de Meta
- Gravité
- Moyenne
- Déclenché par
- Ingénieur de Meta agissant sur les conseils d'un agent IA interne
- Type d’acteur
- Accident / mauvaise configuration
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un ingénieur a suivi les recommandations erronées d'un agent IA interne, rendant de grandes quantités de données sensibles d'utilisateurs et de l'entreprise visibles par du personnel non autorisé pendant environ deux heures.
Impact: Grand volume de données sensibles d'utilisateurs et de l'entreprise visibles par des ingénieurs de Meta non autorisés pendant environ deux heures ; Meta affirme qu'aucune donnée utilisateur n'a été mal utilisée.
Qui l’a déclenché
Acteur: Ingénieur de Meta agissant sur les conseils d'un agent IA interne
Attribution: Confirmé par Meta auprès de The Information ; classé en interne comme Sev 1
Mobile: Aucun (accidentel)
Comment c’est arrivé
Vecteur d’attaque: Un agent IA sur un forum interne a donné des conseils d'ingénierie erronés qui, une fois appliqués, ont exposé des données à des employés non autorisés
Cause racine: Instructions générées par IA exécutées sans vérification ni revue ; le modèle de permissions permettait à un seul changement d'exposer largement des données sensibles
Chronologie
- Un ingénieur applique le correctif suggéré par l'agent IA ; données visibles par le personnel pendant environ deux heures
- The Information et The Guardian rapportent l'incident
Réponse
Meta a annulé le changement, l'a classé Sev 1 et a déclaré qu'un humain aurait tout aussi bien pu donner un conseil erroné.
Statut actuel: Résolu
Sources (nouvel onglet)
- The Guardian theguardian.com
- Storyboard18 storyboard18.com
- PointGuard AI pointguardai.com
Citer ce dossier
Un agent IA de Meta donne un conseil erroné qui expose des données sensibles pendant deux heures. AI Threat Watch, dossier meta-agent-data-exposure, 20 mars 2026. https://aithreat.io/fr/cases/meta-agent-data-exposure/
Lien permanent: https://aithreat.io/fr/cases/meta-agent-data-exposure/