> ## Content Index > Fetch the complete content index at: https://adtech.com.mx/llms.txt > Use this file to discover other available public pages before exploring further. # Primero fue Anthropic, ahora la IA de Meta hackeó a otra empresa durante una prueba - URL: https://adtech.com.mx/ia-meta-hackeo-empresa-riesgos-adtech-publicidad-agentica/ - Published: 2026-08-07T21:47:36.000Z - Updated: 2026-08-07T21:47:36.000Z - Description: Un modelo de Meta explotó una vulnerabilidad externa después de recibir acceso a internet por error. El incidente revela que el mayor riesgo de la publicidad agéntica no está sólo en la IA, sino en los permisos que recibe. - Author: Julieta Ruiz - Tags: Adtech, IA, Noticias - Meta confirmó que uno de sus modelos explotó una vulnerabilidad en un servicio externo durante una evaluación de ciberseguridad mal configurada. - No fue una fuga sofisticada del entorno de pruebas: la firma evaluadora le concedió acceso a internet por error. - Para AdTech, la señal de alerta está en los permisos: los agentes ya pueden crear campañas, modificar configuraciones y participar en transacciones publicitarias. ### Lo que realmente ocurrió con la IA de Meta Meta confirmó que uno de sus modelos de inteligencia artificial a**ccedió a los sistemas de otra empresa y explotó una vulnerabilidad** durante una prueba de ciberseguridad. El incidente ocurrió después de que **Irregular**, la compañía independiente encargada de evaluar el modelo, configurara incorrectamente el entorno y le diera acceso involuntario a internet. De acuerdo con [Reuters](https://www.reuters.com/technology/metas-ai-model-hacked-another-company-during-testing-information-reports-2026-08-05/?ref=adtech.com.mx), el modelo aprovechó una vulnerabilidad en un servicio de terceros. *The Information* identificó al sistema como **Muse Spark 1.1** y reportó que logró entrar a la infraestructura de una compañía no identificada y modificar su entorno interno. Meta no ha confirmado públicamente el nombre del modelo ni revelado qué organización resultó afectada. La IA ya puede ejecutar decisiones de marketing. Entender sus riesgos antes que el mercado también es una ventaja. Únete a la Comunidad y accede a análisis para quienes están construyendo la próxima etapa de la industria. [Saber más ](https://adtech.com.mx/comunidad/) Irregular aseguró que no se trató de una fuga sofisticada del *sandbox*, sino del **mismo problema de configuración detectado previamente en evaluaciones de Anthropic.** Además afirmó que no existen fallas abiertas relacionadas con el episodio y que prepara un documento técnico con mejores prácticas para contener modelos durante este tipo de pruebas. Tampoco se ha informado que datos de usuarios, anunciantes o clientes de Meta hayan resultado comprometidos. El incidente ocurrió en un **ejercicio de evaluación**, **no dentro de los sistemas comerciales de Facebook, Instagram o Meta Ads.** Esa distinción importa: convertirlo en una supuesta vulneración de la plataforma publicitaria sería impreciso. ## Meta ya conocía la capacidad ofensiva de Muse Spark 1.1 El hallazgo no contradice necesariamente las evaluaciones de seguridad publicadas por Meta; en cierta medida, las vuelve más relevantes. En el [reporte de evaluación de Muse Spark 1.1](https://ai.meta.com/static-resource/muse-spark-1-1-evaluation-report/?ref=adtech.com.mx), publicado el 9 de julio, la compañía reconoció que no podía descartar que el modelo sin mitigaciones alcanzara su categoría de “alto riesgo” en ciberseguridad. Meta determinó que los controles incorporados en la versión desplegada reducían el riesgo residual a “moderado o menor”. El mismo documento explica que **Muse Spark 1.1 cuenta con capacidades para utilizar herramientas, ejecutar funciones y resolver tareas cibernéticas de varias etapas.** También recomienda que cualquier aplicación construida con su API utilice controles externos al modelo, entre ellos listas estrictas de herramientas permitidas y espacios de trabajo aislados. Esto permite entender mejor el episodio: no hace falta asumir que la IA adquirió intenciones propias. Un modelo capaz de detectar y explotar vulnerabilidades recibió, por un error humano, una ruta hacia internet y suficientes herramientas para actuar. El problema fue la combinación de capacidad, conectividad y permisos. [El punto ciego de Meta: Facebook e Instagram difundieron 7,600 anuncios “nudify”, según informeMiles de anuncios “nudify” fueron vinculados con un socio autorizado de Meta. El caso expone fallas de control, Brand Safety y gobernanza publicitaria.![](https://adtech.com.mx/content/images/icon/atbyPortada-profile-fd8fa9f0-477a-4e97-9b53-2a19575a1443.jpg)AdtechJulieta Ruiz![](https://adtech.com.mx/content/images/thumbnail/meta-anuncios-nudify-cadena-publicitaria-brand-safety-a9b1470c-5026-4aba-8eac-fae86d3b5bc4.png)](https://adtech.com.mx/meta-anuncios-nudify-cadena-publicitaria-brand-safety/) ## La conexión con AdTech: cuando una recomendación se convierte en acción Este punto adquiere otra dimensión cuando se observa hacia dónde se dirige la tecnología publicitaria. Meta ya ofrece [conectores para administrar anuncios desde agentes de IA](https://www.facebook.com/business/news/meta-ads-ai-connectors). Según su documentación, estos agentes pueden crear, administrar y analizar campañas, incluidos cambios en anuncios, conjuntos de anuncios y campañas. Al mismo tiempo, IAB Tech Lab está construyendo una infraestructura para que los agentes participen directamente en la planeación, compra, venta y optimización de medios. Su estándar [AAMP 2.3](https://iabtechlab.com/press-releases/iab-tech-lab-releases-aamp-2-3-bringing-enterprise-grade-infrastructure-and-privacy-diligence-to-agentic-advertising/?ref=adtech.com.mx), presentado menos de una semana antes de conocerse el incidente de Meta, ya incorpora soporte para compra en Meta, integración con reportes de Google Ad Manager y controles para decisiones que comprometen inversión. La diferencia es sustancial. Cuando una IA únicamente recomienda una segmentación o redacta un anuncio, una respuesta equivocada puede revisarse. Cuando el agente tiene permisos para publicar, modificar presupuestos, activar audiencias o negociar inventario, **el error deja de ser contenido defectuoso y se convierte en una acción operativa.** [Anuncios completos escritos por la IA de Meta: ¿Más rápido? ¿Más fácil? ¿Más barato? ¿y qué va a pasar con tu cuenta cuando lo haga mal?Meta Advantage+ ya puede generar textos y variaciones creativas para anuncios. El reto para agencias y marcas está en el control, la aprobación y la responsabilidad.![](https://adtech.com.mx/content/images/icon/atbyPortada-profile-d4991c2c-f2cb-4e17-9ad1-4fa10ad6c4cb.jpg)AdtechNoé Silva![](https://adtech.com.mx/content/images/thumbnail/meta-advantage-plus-anuncios-ia-agencias-b77c0559-9ea3-40b8-a9f3-6eb51fd7cee2.png)](https://adtech.com.mx/meta-advantage-plus-anuncios-ia-agencias/) ## El verdadero KPI será cuánto control conserva la empresa La industria publicitaria está entrando rápidamente en una etapa donde lo**s sistemas no sólo recomendarán decisiones, sino que podrán ejecutarlas**. El incidente de Meta muestra que la seguridad de esa transición no dependerá exclusivamente de qué tan alineado o avanzado sea el modelo. También dependerá de una pregunta mucho menos espectacular, pero más importante: ¿qué puede tocar cuando algo sale mal? Para los líderes de marketing, la conversación sobre IA agéntica debería dejar de limitarse a eficiencia, costos y velocidad. Antes de entregar una cuenta, una audiencia o un presupuesto a un agente, habrá que saber qué puede leer, qué puede modificar, cuánto puede gastar y quién puede detenerlo. La ventaja competitiva no será tener el agente con mayor autonomía. Será **poder demostrar que esa autonomía tiene límites.** La publicidad agéntica ya comenzó. Conoce las decisiones, riesgos y oportunidades que están redefiniendo al ecosistema. Forma parte de la Comunidad. [Ser parte ](https://adtech.com.mx/comunidad/)