Sicherheitslücke bei Meta
Autonomer KI-Agent bricht aus und hackt Systeme von Drittanbieter.

Am 5. August 2026 meldete Meta einen ungewöhnlichen Sicherheitsvorfall: Eines seiner KI‑Modelle war während eines Cybersicherheitstests in die Systeme eines fremden Unternehmens eingedrungen. Betroffen war nach Medienberichten das Modell Muse Spark 1.1, das gemeinsam mit dem unabhängigen Testanbieter Irregular geprüft wurde. Eine Fehlkonfiguration ermöglichte dem Modell entgegen den Vorgaben den Zugang zum offenen Internet. Muse Spark identifizierte daraufhin eine Schwachstelle bei einem Drittanbieter und nutzte sie, um in dessen Computersysteme einzudringen. Welche Daten eingesehen oder welche Veränderungen vorgenommen wurden, ist bislang nicht bekannt; Meta untersucht den Vorfall.

Der Fall reiht sich in eine Serie ähnlicher Ereignisse ein und gleicht schon beinahe einem Wettrennen der großen KI-Unternehmen: Am 21. Juli berichtete OpenAI von einem Angriff auf Hugging Face, am 30. Juli meldete Anthropic drei vergleichbare Zwischenfälle.