Meta ya es la tercera cuya IA se cuela en otra empresa

Primero fue OpenAI, luego Anthropic y ahora Meta. La división de IA de la empresa de Zuckerberg ha reconocido que su modelo más reciente, Muse Spark 1.1, accedió por error a los sistemas de otra compañía durante una prueba de ciberseguridad. Lo que hace semanas parecía un caso aislado ya es un patrón: tres de los mayores laboratorios de EEUU han confesado lo mismo en cuestión de semanas.

Qué ha reconocido Meta

El patrón es casi calcado al de Anthropic. Según adelantó The Information, durante una evaluación el modelo Muse Spark 1.1 (pensado para programación avanzada y tareas de agente) explotó una vulnerabilidad en un servicio de terceros y modificó parte del entorno interno de una empresa cuya identidad no ha trascendido. Meta atribuye el incidente a una configuración incorrecta de Irregular, la firma independiente que hacía las pruebas, que dejó al sistema con acceso a internet cuando no debía tenerlo.

Meta se apura a marcar distancias con el caso más grave: dice que el modelo no escapó de su entorno de pruebas ni ejecutó un ciberataque sofisticado, a diferencia de los dos modelos de OpenAI que sí explotaron un fallo para salir y llegar a Hugging Face.

El nombre que se repite: Irregular

Que la misma empresa evaluadora aparezca en dos de los tres casos no es un detalle menor. Irregular estaba detrás del incidente de Anthropic, que también culpó a una mala configuración del socio externo. Cuando el mismo proveedor de pruebas falla dos veces de la misma forma, la pregunta deja de ser "qué modelo se portó mal" y pasa a ser "quién está montando estos laboratorios de pruebas, y con qué controles".

Llega, además, la misma semana en que la Casa Blanca reunió a estas empresas para hablar de tests de seguridad, y en que un organismo británico enseñó comportamientos aún peores con los frenos quitados.

La lectura sin humo

La confesión de Meta es a la vez tranquilizadora y preocupante. Tranquilizadora porque su caso es el más leve de los tres: sin fuga, sin ataque sofisticado, un fallo de configuración de un tercero. Preocupante porque confirma que no era mala suerte de una empresa, sino una debilidad compartida en cómo toda la industria prueba sus modelos. Y hay un culpable silencioso que merece más foco que cualquier titular sobre "IA rebelde": los entornos de evaluación. Si el mismo evaluador externo deja la puerta de internet abierta en dos laboratorios distintos, el agujero no está en la inteligencia del modelo, está en el andamiaje que lo rodea. Arreglar eso es aburrido y poco viral, pero es exactamente lo que hay que arreglar.

Fuentes: ABC · The Officer · The Information · 6 agosto 2026