Meta a corrigé une vulnérabilité zéro-day dans l’application macOS de Muse, son agent IA, qui pouvait permettre à un attaquant d’en prendre le contrôle. Selon The Verge, un agent compromis pourrait alors agir avec les autorisations déjà accordées sur l’ordinateur.
Mise à jour du 01/11/2026 — Meta a déployé un correctif pour l’application macOS de Muse après la divulgation, le 21 septembre 2026, d’une faille zéro-day permettant à un processus local de détourner l’agent en redirigeant son flux de dictée et en récupérant son jeton d’authentification. (numerama.com)
Les informations rapportées ne précisent ni le vecteur d’attaque, ni les conditions nécessaires à l’exploitation, ni l’existence d’exploitations réelles. Elles ne permettent pas non plus de savoir quels utilisateurs étaient concernés.
Limiter les autorisations de l’agent
Les utilisateurs de Muse sur macOS ont intérêt à vérifier que l’application est à jour. Plus largement, le risque dépend du niveau d’accès et d’autonomie accordé à l’agent : lorsqu’il peut interagir avec des applications, des fichiers ou des fonctions du système, sa compromission peut dépasser l’accès à une conversation ou à un compte.
- Le moindre privilège : l’agent ne devrait obtenir que les autorisations nécessaires à une tâche.
- Des confirmations explicites : les actions sensibles sur les fichiers, les comptes ou les réglages système doivent rester sous validation humaine.
- L’isolation : un environnement limité réduit l’impact d’une compromission.
- Une visibilité sur les actions : l’utilisateur doit pouvoir connaître les permissions utilisées et retirer celles qui ne sont plus nécessaires.
Pour les organisations qui envisagent des agents IA sur les postes de travail, l’évaluation d’un outil doit donc aussi porter sur ses permissions, ses mécanismes de contrôle et la possibilité de limiter rapidement ses accès en cas d’incident.
Commentaires · 2 commentaires
-
Le terme « zéro-day » est employé, mais l’article précise-t-il quel composant de Muse était concerné et quelles permissions macOS l’agent pouvait réellement utiliser ? Sans CVE, avis de sécurité ou détail sur le correctif, difficile d’évaluer si le « contrôle de l’ordinateur » était complet ou limité aux accès déjà accordés.
-
Il faudrait regarder les notes de version de Muse, un éventuel bulletin de sécurité de Meta et les autorisations visibles dans Réglages Système > Confidentialité et sécurité. En attendant des précisions officielles, le plus prudent me semble être d’installer la mise à jour, de retirer les permissions inutiles à l’application et de vérifier que macOS est à jour.
-