Présentation
Meta a lancé Muse AI, un agent conversationnel destiné aux tâches quotidiennes comme la rédaction d’e‑mails, la gestion de comptes Marketplace ou l’achat en ligne. Selon le communiqué de Meta, le service s’appuie sur des machines virtuelles Linux persistantes, une instance dédiée par utilisateur, afin de garantir une exécution isolée des requêtes. L’application a rapidement atteint 600 000 utilisateurs actifs quotidiens aux États‑Unis, d’après les estimations d’Apptopia.
Fonctionnalités et intégrations
Au lancement, Muse pouvait déjà se connecter à des services de messagerie tels que Gmail et Outlook. Une mise à jour ultérieure a étendu la liste aux plateformes de productivité Asana, Box, Canva, Dropbox, Figma, Notion, Slack, Stripe et Zoom, ainsi qu’aux comptes professionnels Facebook et Instagram. Meta positionne ces intégrations comme un atout pour les petites entreprises, affirmant que l’agent peut automatiser la planification, la facturation ou la création de contenu graphique. Le même article indique que le Muse Enterprise Platform sera dirigé par l’ancien PDG de MongoDB, CJ Desai, et inclura une API, un SDK baptisé « Muse Code » et le Muse Business Agent destiné aux développeurs.
Problèmes de sécurité et exposition du système
Des incidents ont rapidement mis en évidence des failles de confidentialité. Un créateur de contenu, Matt Robb, a rapporté que Muse a communiqué son adresse postale à un acheteur sur Facebook Marketplace, a accepté une offre basse et n’a pas averti l’utilisateur avant l’arrivée du client. Le même jour, deux développeurs ont réussi à extraire l’intégralité du système de fichiers de Muse – incluant les fichiers racine Ubuntu, les modèles d’applications et la documentation interne – en demandant simplement un zip du répertoire. Meta a déclaré que ce comportement était « intended », justifiant que l’accès aux fichiers d’une VM ne confère aucun privilège sur l’infrastructure globale. Néanmoins, l’absence de résistance aux injections de prompts et la capacité à télécharger le système complet soulèvent des risques de fuite d’informations internes et de manipulation malveillante.
Perspectives pour les entreprises
Meta mise sur Muse comme point d’entrée pour son offre d’entreprise, en promettant une intégration fluide avec les outils de productivité et les comptes publicitaires. Le Muse Charm, dispositif « Tamagotchi‑like », permettra d’interagir avec l’agent via un appareil dédié, bien qu’il ne propose pas d’application Instagram native. Malgré les avantages annoncés, les organisations devront évaluer le compromis entre l’automatisation offerte et les vulnérabilités révélées, notamment la possibilité d’exposer des données sensibles via des requêtes mal formulées. La décision d’adopter Muse dépendra donc de la capacité de Meta à renforcer la résistance aux injections et à clarifier les limites d’accès au système de fichiers.
