Le nouvel agent IA de Meta, Muse, déjà pris en défaut par une faille de sécurité

Muse, l’agent IA de Meta, a été touché par une faille de sécurité. Dado Ruvic / REUTERS

Selon les propres mots de Mark Zuckerberg, son agent IA Muse a été conçu pour rester «privé, sûr et sécurisé». Mais l’assistant, lancé en septembre, fait déjà face à son premier accroc technique, comme le révèlent des chercheurs de Claroc, une entreprise américaine spécialisée en cybersécurité. Avant que Meta ne rectifie le tir, 48 heures suivant la publication de leur rapport, et douze jours après avoir tenté de contacter directement la firme, un grand nombre de données personnelles d’utilisateurs de Muse étaient ainsi facilement accessibles en ligne.

Les informations récupérées par les chercheurs sont très sensibles. Entre autres, une demande de prêt pour une petite entreprise, avec le montant sollicité, une alerte à la fraude bancaire, avec un numéro de compte partiel, un rapport de performance interne d’un investisseur immobilier, avec deux adresses de biens et les chiffres exacts des revenus… Et les experts de Claroc n’ont pas eu à faire de manipulation très complexe pour les obtenir