Faille de sécurité dans Muse, l’assistant IA de Meta : comment Meta a corrigé l’erreur

25 septembre 2026 0 Par eternos974

Le 21 septembre 2026, le chercheur en cybersécurité Patrick Wardle a mis en lumière une faille critique dans Muse, l’assistant IA de Meta pour Mac. Une découverte qui a immédiatement mis en lumière un problème de sécurité majeur : un paramètre de développement mal configuré permettait à un attaquant de prendre le contrôle de l’assistant, et donc de toutes les autorisations que l’utilisateur lui avait accordées. Meta a réagi en urgence, publiant un correctif le lendemain, mais la faille soulève des questions importantes sur la sécurité des assistants IA grand public.

La vulnérabilité repose sur un paramètre non documenté, endo_voyager_dictation_endpoint, qui indique à Muse vers quel serveur envoyer les enregistrements vocaux lors d’une dictée. Ce réglage, stocké localement dans les préférences de l’application, peut être modifié par n’importe quel programme lancé sous le compte utilisateur. En redirigeant ce paramètre vers un serveur contrôlé par un attaquant, il devenait possible de récupérer les données audio, d’insérer des instructions malveillantes, et même d’accéder aux autorisations sensibles de l’utilisateur (micro, caméra, localisation, gestion de fichiers). Patrick Wardle a même démontré cette faille via une preuve de concept sur GitHub, montrant comment un attaquant pouvait, par exemple, écrire des fichiers sur le disque ou prendre des photos sans que l’utilisateur s’en aperçoive.

Meta a corrigé la vulnérabilité en supprimant purement et simplement le paramètre endo_voyager_dictation_endpoint des versions de production de Muse. Selon la firme, il s’agissait d’un réglage destiné au débogage, et non à la version finale de l’application. Cependant, Patrick Wardle souligne que cette faille illustre un choix de conception problématique : la transcription vocale est effectuée dans le cloud, alors que macOS propose une alternative locale, plus sécurisée. Cette critique rappelle les débats constants entre commodité et sécurité dans les technologies de l’IA.

L’attaque, bien que nécessitant un code malveillant local, reste accessible grâce à des techniques d’ingénierie sociale comme ClickFix. Cette méthode, qui consiste à convaincre l’utilisateur de coller une commande dans son terminal, a prouvé son efficacité pour introduire des logiciels malveillants. Meta considère la faille comme une élévation de privilèges locale, et non un exploit à distance, jugeant le risque « assez faible ». Pourtant, la portée de cette vulnérabilité rappelle les dangers inhérents aux assistants IA, qui, par leur nature, ont accès à des données extrêmement sensibles.

Cette faille dans Muse pose des questions plus larges sur la sécurité des assistants IA. Alors que les entreprises continuent de déployer des outils de ce type, comment concilier l’ergonomie, la puissance de traitement, et la protection des données ? La réponse ne réside pas seulement dans des correctifs techniques, mais aussi dans une réflexion sur les choix architecturaux. Et si l’avenir des assistants IA dépendait autant de leur capacité à sécuriser les interactions qu’à simplifier la vie des utilisateurs ? Restez connectés pour suivre les prochaines évolutions de cette course entre innovation et protection.