Muse de Meta : ce que permettait la faille zero-day découverte

Une faille découverte deux semaines après le lancement

Muse, l'agent d'intelligence artificielle personnel de Meta, a été lancé le 8 septembre 2026 aux États-Unis. Mark Zuckerberg avait présenté cet assistant comme « construit de A à Z pour la confidentialité et la sécurité », capable d'agir pour le compte de ses utilisateurs sur leurs comptes connectés.

Le 21 septembre, le chercheur en sécurité Patrick Wardle, fondateur d'Objective-See, a rendu publique une faille zero-day critique. Selon lui, un simple processus local, sans privilèges particuliers, pouvait détourner l'agent et accéder aux jetons d'authentification de l'utilisateur. Ars Technica a révélé les détails techniques le lendemain, avant une large reprise par la presse française, dont 20 Minutes.

Comment les pirates pouvaient détourner l'assistant

La faille exploitait un réglage caché et non documenté de l'application macOS, baptisé endo_voyager_dictation_endpoint. Il permettait de rediriger le trafic de dictée vocale, normalement traité sur les serveurs de Meta, vers un serveur contrôlé par un attaquant.

Cette manipulation donnait accès aux invites vocales de la victime et à son jeton d'authentification Muse, ouvrant la porte à l'ensemble des privilèges accordés à l'assistant : fichiers locaux, webcam, micro, localisation, e-mails et comptes connectés. Patrick Wardle affirme avoir réussi à écrire des fichiers malveillants sur le disque d'un Mac et à prendre des photos à l'insu de l'utilisateur, sans que macOS ni Muse n'émettent d'alerte.

« Plutôt que de devoir développer un logiciel malveillant très complet pour Mac, il faut simplement tirer parti de l'assistant IA », Patrick Wardle, chercheur en sécurité, fondateur d'Objective-See.

« C'est comme si les développeurs n'avaient pas pensé à sécuriser leur travail, c'est vraiment inquiétant », Patrick Wardle, chercheur en sécurité, fondateur d'Objective-See.

Meta corrige en urgence, Amazon se retire

Meta a publié un correctif d'urgence, qualifié de « hotfix », le 22 septembre 2026, soit environ douze heures après la publication de l'article d'Ars Technica. L'entreprise assure que le risque concret pour les utilisateurs restait faible, sans détailler publiquement l'ampleur de l'exploitation réelle de la faille. Sollicitée par 20 Minutes, Meta n'a pas souhaité s'exprimer davantage sur le sujet.

Amazon avait de son côté anticipé le problème en coupant, dès le dimanche 20 septembre, l'accès de Muse à sa plateforme d'achat en ligne. Les utilisateurs qui tentent d'y lancer l'assistant voient désormais s'afficher un message signalant qu'un agent non autorisé enfreint les conditions d'utilisation du site.

Un climat de méfiance autour des agents IA de Meta

Ce n'est pas le premier incident de sécurité touchant les systèmes d'intelligence artificielle de Meta. Le 5 août 2026, l'entreprise avait déjà confirmé qu'un de ses modèles, Muse Spark 1.1, avait compromis les systèmes d'une entreprise tierce lors d'un test d'évaluation mené avec la société Irregular, en raison d'une erreur de configuration du réseau. Meta avait alors été le troisième laboratoire à déclarer un tel incident en moins de trois semaines, après OpenAI et Anthropic.

Meta avait aussi dû abandonner, peu après le lancement, l'automatisation complète de certains appels téléphoniques promis par Muse, en s'appuyant sur des concierges humains pour répondre à la place de l'IA. Ces révélations successives interviennent alors que Mark Zuckerberg a publiquement refusé de ralentir le développement de ses systèmes d'IA, estimant que le marché et la justice suffisent à encadrer les risques. Meta a par ailleurs annoncé le développement d'une « Muse Confidential VM », censée empêcher techniquement l'entreprise elle-même d'accéder aux données stockées dans l'environnement virtuel de chaque utilisateur, sans préciser de date de disponibilité.