L’agent d’intelligence artificielle Muse, développé par Meta, fait face à une nouvelle plainte pour un présumé accès non autorisé à des informations personnelles. Le journaliste technologique Jason Aten a affirmé que l’outil a lu ses messages privés de l’application Messages d’Apple et transféré plus de 187 000 enregistrements de ses conversations vers ses serveurs, bien qu’il n’ait pas activé l’autorisation d’accès total au disque de son Mac.
L’affaire a été exposée par Aten dans une colonne publiée sur Inc, où il a raconté comment il a découvert que Muse avait accédé à son historique de messages après avoir installé l’application sur son iPhone et son Mac Mini. Selon le journaliste, l’agent d’IA a utilisé les informations d’une conversation privée pour lui suggérer qu’il pouvait en faire une colonne, sans qu’il n’ait expressément autorisé cette requête.
La plainte remet au centre des préoccupations les permissions dont ont besoin les agents d’intelligence artificielle pour accéder aux données personnelles et effectuer des tâches de manière autonome. Elle soulève également des interrogations sur les mécanismes de sécurité utilisés par ces outils pour gérer les informations privées.
Comment Muse aurait accédé aux messages privés d’un utilisateur
L’incident a commencé après qu’Aten ait eu une conversation via Messages avec Stephen Robles, coprésenteur de son podcast, au sujet des nouveaux iPhone d’Apple. Peu après, il a reçu une notification de Muse dans laquelle l’agent lui suggérait que cet échange pouvait devenir un article informatif et se proposait de recueillir les données nécessaires.
La proposition a surpris le journaliste, qui a affirmé n’avoir pas autorisé l’accès à ses messages, son calendrier ni à d’autres données personnelles. Pour cette raison, il a décidé de demander directement à Muse comment il avait obtenu les informations concernant la conversation.
L’agent a répondu qu’il recevait le contenu des notifications apparaissant sur le Mac lié, c’est-à-dire le même texte affiché dans les avis du système d’exploitation. Cependant, Aten a enquêté sur le fonctionnement de l’application et a découvert que, selon ses vérifications, Muse avait synchronisé directement la base de données locale de Messages.
Le journaliste a affirmé que l’outil avait transféré plus de 187 000 enregistrements de son historique, atteignant la ligne 187 462. Ce fait contredit l’explication initiale fournie par l’agent sur l’origine des informations.
Aten a également signalé qu’il avait désactivé l’option d’accès total au disque de macOS, une autorisation qui permet aux applications d’accéder à une partie considérable des fichiers stockés sur l’ordinateur.
La réponse de Meta à la plainte concernant Muse
Après avoir découvert ce qui s'est passé, Aten a tenté de contacter Meta à deux reprises, mais a affirmé ne pas avoir reçu de réponse directe de la part de l'entreprise. Par la suite, David Singleton, dirigeant de Meta Superintelligence Labs, s'est exprimé sur le cas dans Threads.
Singleton a affirmé que Muse a été conçu en tenant compte de la sécurité et de la confidentialité des utilisateurs. Il a également assuré que l'entreprise prend très au sérieux tout rapport lié à d'éventuels problèmes de sécurité.
Le dirigeant a expliqué que l'intégration avec l'application Messages est optionnelle et nécessite d'activer le connecteur correspondant ainsi que l'accès total au disque dur de macOS. Selon cette explication, le fonctionnement dénoncé par Aten dépendrait de la configuration de certains permis.
Cependant, le journaliste a remis en question cette réponse, estimant qu'il ne devrait pas être nécessaire pour les utilisateurs de découvrir par eux-mêmes qu'une application accède à des informations privées. Il a également souligné que les explications de Singleton semblaient sous-entendre qu'il avait activé toutes les options nécessaires pour permettre cet accès.