Meta corrige un bug de Muse sur Mac après 500 000 téléchargements

Meta prépare Meta Connect alors que Muse, son agent IA sur Mac, dépasse 500 000 installations en une semaine. Un correctif a été publié après la découverte d’une vulnérabilité zero-day, avec un désaccord public sur ses conditions d’exploitation. La mise à jour sur MacOS intègre le patch, sans autre action requise.

Meta Connect arrive sur fond de passé chargé et de doutes publics

Meta Connect est prévu mercredi, avec une intervention attendue de Mark Zuckerberg sur la stratégie IA et le matériel associé. L'événement s'est historiquement concentré sur les lunettes intelligentes de Meta, dont la viabilité à long terme est remise en question par un mécontentement public croissant, certains les qualifiant de « lunettes de pervers » en raison de leurs capacités d'enregistrement. Meta porte également un passé marqué par le scandale Cambridge Analytica en 2016, qui a révélé l'utilisation inappropriée des données de millions d'utilisateurs de Facebook, ainsi que par des procédures récentes concernant la protection des enfants en ligne. Par ailleurs, la confiance du public envers les entreprises d'IA s'est affaiblie, alors que des chercheurs en IA expriment des inquiétudes sur les risques extrêmes liés à cette technologie.

Bug zero-day détecté, correctif publié et controverse sur l’exploitation

Un bug zero-day sérieux a été corrigé cette semaine dans Muse. Patrick Wardle, fondateur d’Objective-See, a été le premier à détecter la vulnérabilité et l’a décrite sur X, montrant qu’un attaquant pouvait rediriger des dictées, des enregistrements audio et des tokens d’accès de Muse vers un serveur malveillant au lieu de ceux de Meta. David Singleton, responsable des Superintelligence Labs de Meta, a confirmé mardi que la faille avait été corrigée. Il précise que l'exploitation du bug nécessitait la présence préalable de malwares sur l’ordinateur de l’utilisateur, ce que conteste Wardle, qui affirme qu’une exploitation à distance est possible.

Mise à jour MacOS recommandée, patch inclus et sans démarches supplémentaires

Muse est disponible sous forme d’application MacOS, et une mise à jour permet d’utiliser la dernière version intégrant le correctif de sécurité. Aucune action supplémentaire n’est requise de la part de l’utilisateur. David Singleton, pour Meta, affirme que l’entreprise vise une transparence élevée sur la vie privée et la sécurité dans Muse afin de maintenir la confiance.

Adoption rapide et écosystème concurrent, sous contrainte de permissions sensibles

D'après des données internes, l’application MacOS de Muse a dépassé les 500 000 téléchargements lors de sa première semaine, dans un marché où coexistent déjà des agents d’OpenAI, SpaceXAI et Anthropic. Pour des usages comme réserver un dîner, Muse doit pouvoir utiliser l’ordinateur, accéder à Internet et éventuellement utiliser des informations de carte de crédit, ce qui alimente les préoccupations de confidentialité et de sécurité associées à l’IA générative. Aucune entreprise technologique n’a entièrement traité tous les dangers potentiels de l’IA, qu’il s’agisse de piratages ou de la perte de contrôle sur les données personnelles. Muse, assistant agentique incarné par un personnage cartoon sur Instagram, s’inscrit dans ce paysage, Meta disposant d’un historique plus long que la plupart des startups du secteur. Patrick Wardle a également une expérience reconnue dans la découverte de bugs dans les logiciels de Meta.