Meta avait confirmé que son modèle Muse Spark 1.1 avait hacké les systèmes d'une entreprise durant des tests sécurité effectués par Irregular. La cause de cette attaque serait une mauvaise configuration qui aurait permis un accès à Internet non prévu. 

Neema Sharma (Filigran) donne son avis : "Troisième révélation suivant exactement le même schéma en deux semaines, toutes rattachées à la même cause profonde : une mauvaise configuration de l'environnement d'évaluation, et non un modèle qui déciderait de lui-même d'attaquer. L'histoire n'est pas que 'l'IA veut vous pirater'. C'est que l'IA agentique est désormais suffisamment capable pour qu'une simple erreur de périmètre dans un environnement de test se transforme en véritable brèche. C'est un problème d'infrastructure et de gouvernance, et c'est précisément pour cela que les permissions restreintes et les pistes d'audit doivent être pensées dès la conception des scénarios d'attaque, avant que ces agents ne touchent quoi que ce soit en production. Les pratiques de test des agents IA doivent être entièrement réécrites, les anciennes règles ne fonctionnent plus."