Le 21 septembre 2026, le chercheur en cybers\u00e9curit\u00e9 Patrick Wardle a mis en lumi\u00e8re une faille critique dans Muse, l’assistant IA de Meta pour Mac. Une d\u00e9couverte qui a imm\u00e9diatement mis en lumi\u00e8re un probl\u00e8me de s\u00e9curit\u00e9 majeur : un param\u00e8tre de d\u00e9veloppement mal configur\u00e9 permettait \u00e0 un attaquant de prendre le contr\u00f4le de l’assistant, et donc de toutes les autorisations que l’utilisateur lui avait accord\u00e9es. Meta a r\u00e9agi en urgence, publiant un correctif le lendemain, mais la faille soul\u00e8ve des questions importantes sur la s\u00e9curit\u00e9 des assistants IA grand public.<\/p>\n
La vuln\u00e9rabilit\u00e9 repose sur un param\u00e8tre non document\u00e9, endo_voyager_dictation_endpoint<\/strong>, qui indique \u00e0 Muse vers quel serveur envoyer les enregistrements vocaux lors d’une dict\u00e9e. Ce r\u00e9glage, stock\u00e9 localement dans les pr\u00e9f\u00e9rences de l’application, peut \u00eatre modifi\u00e9 par n’importe quel programme lanc\u00e9 sous le compte utilisateur. En redirigeant ce param\u00e8tre vers un serveur contr\u00f4l\u00e9 par un attaquant, il devenait possible de r\u00e9cup\u00e9rer les donn\u00e9es audio, d’ins\u00e9rer des instructions malveillantes, et m\u00eame d’acc\u00e9der aux autorisations sensibles de l’utilisateur (micro, cam\u00e9ra, localisation, gestion de fichiers). Patrick Wardle a m\u00eame d\u00e9montr\u00e9 cette faille via une preuve de concept sur GitHub, montrant comment un attaquant pouvait, par exemple, \u00e9crire des fichiers sur le disque ou prendre des photos sans que l’utilisateur s’en aper\u00e7oive.<\/p>\n Meta a corrig\u00e9 la vuln\u00e9rabilit\u00e9 en supprimant purement et simplement le param\u00e8tre endo_voyager_dictation_endpoint<\/strong> des versions de production de Muse. Selon la firme, il s’agissait d’un r\u00e9glage destin\u00e9 au d\u00e9bogage, et non \u00e0 la version finale de l’application. Cependant, Patrick Wardle souligne que cette faille illustre un choix de conception probl\u00e9matique : la transcription vocale est effectu\u00e9e dans le cloud, alors que macOS propose une alternative locale, plus s\u00e9curis\u00e9e. Cette critique rappelle les d\u00e9bats constants entre commodit\u00e9 et s\u00e9curit\u00e9 dans les technologies de l’IA.<\/p>\n L’attaque, bien que n\u00e9cessitant un code malveillant local, reste accessible gr\u00e2ce \u00e0 des techniques d’ing\u00e9nierie sociale comme ClickFix. Cette m\u00e9thode, qui consiste \u00e0 convaincre l’utilisateur de coller une commande dans son terminal, a prouv\u00e9 son efficacit\u00e9 pour introduire des logiciels malveillants. Meta consid\u00e8re la faille comme une \u00e9l\u00e9vation de privil\u00e8ges locale, et non un exploit \u00e0 distance, jugeant le risque \u00ab assez faible \u00bb. Pourtant, la port\u00e9e de cette vuln\u00e9rabilit\u00e9 rappelle les dangers inh\u00e9rents aux assistants IA, qui, par leur nature, ont acc\u00e8s \u00e0 des donn\u00e9es extr\u00eamement sensibles.<\/p>\n Cette faille dans Muse pose des questions plus larges sur la s\u00e9curit\u00e9 des assistants IA. Alors que les entreprises continuent de d\u00e9ployer des outils de ce type, comment concilier l’ergonomie, la puissance de traitement, et la protection des donn\u00e9es ? La r\u00e9ponse ne r\u00e9side pas seulement dans des correctifs techniques, mais aussi dans une r\u00e9flexion sur les choix architecturaux. Et si l’avenir des assistants IA d\u00e9pendait autant de leur capacit\u00e9 \u00e0 s\u00e9curiser les interactions qu’\u00e0 simplifier la vie des utilisateurs ? Restez connect\u00e9s pour suivre les prochaines \u00e9volutions de cette course entre innovation et protection.<\/p>\nSources<\/h2>\n