Meta Muse : une faille sur Mac, et Amazon ferme la porte à l’agent d’achat

Lancé début septembre aux États-Unis, Muse est l’agent IA de Meta : il répond aux questions, mais il fait aussi des achats, paie, lit les mails et gère l’agenda de son utilisateur. Quand un service n’a pas d’API publique, il passe par le navigateur, comme un humain. Deux semaines plus tard, il encaisse deux coups presque en même temps : une faille dans son application Mac, et une porte claquée par Amazon.

Détourner ce qu’on dicte

La faille a été trouvée par Patrick Wardle, fondateur de l’association Objective-See et spécialiste reconnu de la sécurité macOS. L’application Muse pour Mac contient un réglage non documenté, endo_voyager_dictation_endpoint, que n’importe quel processus local peut modifier sans aucun privilège. Il suffit d’y inscrire l’adresse d’un serveur pirate pour y rediriger tout le trafic de dictée (The Register).

L’attaquant récupère alors l’audio et les requêtes envoyées au modèle, peut y injecter ses propres instructions, voler des identifiants de connexion et profiter des autorisations que l’utilisateur a accordées à Muse. Wardle a publié une démonstration, baptisée « not-a-mused ». Meta, qui vantait la sécurité de Muse avec sa « Muse Secure VM », n’avait pas répondu à la presse.

Amazon ferme la boutique

Presque au même moment, Amazon a bloqué Muse sur son site, avec un message sans ambiguïté : l’accès par un « agent IA non autorisé » viole ses conditions d’utilisation (The Register). Amazon affirme avoir demandé à Meta de s’abstenir, sans succès. Ses griefs : aucune autorisation demandée, un agent qui ne s’identifie pas en naviguant, et qui semble capturer les identifiants des clients et accéder à leur historique de commandes. Meta répond que Muse ne voit ni les mots de passe ni les moyens de paiement, conservés dans un stockage sécurisé et utilisés sans être montrés au modèle.

Deux affaires à remettre à leur place

La faille d’abord : elle suppose qu’un logiciel malveillant tourne déjà sur le Mac. À ce stade, la machine est compromise de toute façon. Ce que montre Wardle, c’est l’effet multiplicateur : un intrus hérite de tout ce qu’on a confié à l’agent. « Ce n’est pas parce qu’un mauvais voisin emménage qu’il a les clés de tous les appartements », résume-t-il.

Amazon ensuite : le discours sur la sécurité des clients est recevable, mais il n’est pas désintéressé. Amazon a déjà traîné Perplexity en justice pour son navigateur Comet et bloqué les agents de Google et d’OpenAI. Il exploite son propre agent, Buy for Me, qui achète sur d’autres sites que le sien. Et il a tiré plus de 68 milliards de dollars de la publicité l’an dernier : un agent tiers qui fait les courses à la place du client, c’est un client qui ne voit plus les annonces.

(Un agent qui lit mes mails, tient mon agenda et paie à ma place, sur un Mac où le premier programme venu peut détourner ce que je lui dicte : je vais garder mon clavier encore un moment 😅)

En bref

• Une faille de l’app Muse pour Mac permet à un programme local de détourner la dictée vers un serveur pirate.
• Elle exige qu’un logiciel malveillant soit déjà installé, mais lui donne accès à tout ce qu’on a confié à l’agent.
• Amazon bloque Muse, qu’il accuse d’agir sans autorisation et sans s’identifier.
• Amazon défend aussi son propre agent et ses revenus publicitaires.

Sources : The Register.

Le Bien Heureux · Redaction Capibara · Mardi 22 septembre 2026