Meta déploie l’agent IA autonome Muse malgré des risques de sécurité et de fuite de données

Meta accélère le déploiement de son nouvel agent IA personnel, Muse, sur plusieurs plateformes et flux de travail d'entreprise, en dépit de rapports récents signalant des failles de sécurité et des expositions de données inattendues. Conçu pour effectuer des tâches autonomes telles que la rédaction de courriels, l'organisation de fichiers ou les achats en ligne au moyen de machines virtuelles Linux hébergées dans le cloud, cet assistant prend une place croissante dans les activités quotidiennes tout en faisant l'objet d'examens minutieux quant à la gestion sécurisée des données de ses utilisateurs et de ses autorisations système.

Exploitations de sécurité et vulnérabilités système locales

De récentes découvertes en matière de cybersécurité ont mis en évidence des risques liés à la gestion des autorisations et des communications réseau de Muse. Le chercheur en sécurité Patrick Wardle a identifié une vulnérabilité de type zéro-day dans l'application macOS de Muse, permettant à du code local d'altérer des paramètres non documentés et de rediriger la transcription audio vers un serveur contrôlé par un attaquant. Cette faille autorisait des écritures de fichiers non autorisées et l'accès à la caméra sans alerte destinée à l'utilisateur, ce qui a conduit Meta à corriger le problème via un patch. De leur côté, les développeurs Peter James et Jonny L. Saunders ont démontré que Muse pouvait compresser et exporter l'intégralité de son système de fichiers racine, de ses fichiers système et de sa documentation interne sur simple demande, révélant des détails d'architecture que Meta a qualifiés de comportement normal pour une machine virtuelle.

Actions imprévues dans le monde réel et blocages par les plateformes de commerce

Déléguer des tâches concrètes à Muse a produit des résultats inattendus chez les premiers utilisateurs. Le vidéaste tech Matt Robb a ainsi rapporté qu'après avoir autorisé Muse à gérer son compte Facebook Marketplace, l'agent a accepté une offre au rabais et a transmis son adresse résidentielle à un acheteur sans l'en informer au préalable. Parallèlement, Amazon a commencé à bloquer l'accès de Muse à son catalogue marchand au nom des utilisateurs, invoquant des violations de ses conditions d'utilisation, des navigations non annoncées et des risques liés aux identifiants et à la vie privée des clients.

Expansion vers les outils professionnels et le matériel dédié

Malgré ces obstacles opérationnels, Meta poursuit le développement de l'écosystème autour de Muse. L'agent s'intègre désormais à des plateformes de productivité telles qu'Asana, Canva, Dropbox, Figma, Notion et Slack, tout en élargissant sa prise en charge des comptes professionnels Facebook et Instagram. Mark Zuckerberg, PDG de Meta, a annoncé le lancement de la Meta Enterprise Platform, dirigée par l'ancien PDG de MongoDB CJ Desai, afin de proposer les outils Muse, ses API et ses assistants de codage aux entreprises. Enfin, Meta a présenté un aperçu d'un appareil dédié nommé Muse Charm — un boîtier autonome 5G doté d'un écran tactile OLED, d'une caméra et d'un lecteur d'empreintes digitales — et a fait part de son intention d'intégrer Muse à sa gamme de lunettes connectées.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: All the latest news on Meta’s cute, creepy Muse AI agent