Meta corrige une faille permettant de contrôler l'IA Muse

Meta a publié une mise à jour corrective pour son application Muse sur macOS suite à la découverte d'une vulnérabilité critique. Le chercheur en sécurité Patrick Wardle a identifié un défaut permettant à un attaquant disposant d'un accès local de détourner le traitement des transcriptions vocales. Au lieu d'être traitées sur les serveurs de Meta, les données étaient redirigées vers un point de contrôle externe, offrant un accès complet au compte Muse de la victime. Plusieurs choix architecturaux ont facilité cette faille. La dictée vocale s'exécutant dans le cloud et l'application permettant à tout logiciel de modifier des paramètres non documentés, Wardle a développé une preuve de concept démontrant la prise de contrôle de l'agent. L'outil pouvait capturer des photos et déposer des fichiers malveillants sur le disque sans alerter l'utilisateur. Le chercheur a souligné que cette approche contourne la nécessité de développer des logiciels malveillants complexes en exploitant directement les privilèges de l'assistant IA. Face à ces révélations, Meta a déployé un correctif en quelques heures. David Singleton, responsable de Meta Superintelligence Labs, a précisé qu'il s'agissait d'une escalade de privilèges locaux et non d'une exploitation à distance. Le scénario nécessitait l'exécution préalable de code malveillant sur l'appareil de la victime, ce qui limite considérablement le risque concret pour les utilisateurs grand public. Cette réponse intervient alors que Meta mettait initialement en avant les garanties de confidentialité et de sécurité de Muse lors de son annonce. Par ailleurs, le lancement de l'agent IA fait face à d'autres défis opérationnels. Amazon a récemment bloqué l'accès de Muse à sa plateforme de commerce électronique, affirmant n'avoir jamais accordé son autorisation pour cet accès. Malgré ces frictions sectorielles, le produit rencontre un vif succès commercial. Ses téléchargements lors de ses douze premières jours aux États-Unis et au Canada ont dépassé ceux de ChatGPT à une période équivalente, contribuant à une progression de 11 % du cours des actions de Meta. L'incident souligne cependant les défis croissants de la sécurisation des assistants IA intégrés aux systèmes d'exploitation, alors que les géants technologiques accélèrent leur déploiement commercial et confrontent de nouvelles réalités en matière de gouvernance des données.