L'assistant Muse de Meta tient un dossier sur vos proches et obtient root par défaut sous Ubuntu

L'assistant personnel Muse de Meta (organisation reconnue comme extrémiste en Russie, où ses activités sont interdites) tient un « dossier » sur les amis et la famille de son propriétaire. À l'installation, il obtient par défaut root, c'est-à-dire les droits d'administrateur complets, sur le système d'exploitation Ubuntu. C'est ce que montrent les premières analyses des fichiers de l'agent, menées par des spécialistes en sécurité.

Muse appartient à la seconde vague d'assistants personnels dopés à l'IA, qui comprend aussi Dots d'OpenAI : ces agents lisent la messagerie, les conversations et le compte bancaire, et peuvent agir au nom de l'utilisateur. Mais ils ne collectent pas seulement des données sur leur propriétaire : ils en collectent sur tous ceux qui gravitent autour de lui, y compris des personnes qui n'ont installé aucun assistant.

Ce que contient le système de fichiers de Muse

Ces assistants de nouvelle génération succèdent aux chatbots, qui n'avaient ni mémoire avancée ni accès aux données personnelles. Ils prolongent la lignée des premiers agents tels qu'OpenClaw et Instinct. Les opérations financières de Muse exigent toujours une confirmation physique du propriétaire. La collecte de données privées, elle, se fait automatiquement, sans requête distincte.

Les chercheurs ont établi qu'avec les paramètres d'installation par défaut, l'agent obtient les droits root sur Ubuntu, ainsi qu'un accès à la mémoire vive et à cron.d, c'est-à-dire au planificateur de tâches. Il a également accès à des gigaoctets de fichiers utilisateur, clés SSH comprises. Dans le code et la documentation, l'agent se nomme en interne Hatch, et les éléments les plus intéressants se trouvent dans les répertoires /home/hatch, /opt/hatch et /opt/hatch-image. Le dossier agents/ contient des entrées sur 113 sous-agents au format JSONL.

La partie la plus volumineuse du programme est Spaces, un framework de création et de publication d'applications. Son modèle de départ comprend un client React, des actions côté serveur, un schéma Drizzle pour SQLite, des migrations SQL et une configuration Bun, le tout en TypeScript.

Comment fonctionne la mémoire :

Markdown, tâches horaires et « rêves »

La mémoire de Muse est stockée dans de simples fichiers Markdown. Les fichiers datés du dossier ~/memory/ consignent les détails de chaque journée, et l'agent peut les mettre à jour en pleine conversation. Des tâches de fond se lancent chaque heure : elles extraient les fragments utiles, les classent par thème et les inscrivent dans différents fichiers de mémoire. PostgreSQL rend ces fichiers consultables par recherche.

Un processus nocturne distinct, celui des « rêves », passe en revue les conversations récentes et rédige des recommandations pour les sessions futures. Les anciens « rêves » sont conservés dans ~/dreams/. Selon sa description, le système d'effacement des souvenirs est conçu pour supprimer toute trace de façon irréversible.

Des dossiers sur des proches qui n'ont pas donné leur accord

Un autre spécialiste en sécurité a analysé le système de fichiers de manière indépendante et a relevé un détail supplémentaire. Une des instructions impose de créer une « page pour chaque personne de la vie de l'utilisateur ». Elle fait partie du fameux processus de fond horaire, qui collecte des données sur la famille, les partenaires, les amis, les collègues, les « collaborateurs » (collaborators) et les personnes que l'utilisateur « suit ».

La page est d'abord presque vide, puis se remplit avec les sections « Faits », « Histoire », « Relations », « Points communs », « Sujets ouverts » et « Renforcement » (Strengthening). L'instruction exige de s'appuyer uniquement sur de véritables « preuves » : des détails inventés sont jugés pires qu'une page vide. Les exemples cités incluent le lieu de résidence, les activités, des thèmes récurrents comme un déménagement ou un objectif d'épargne commun, ainsi que les anniversaires et les dates anniversaires. Le dossier peut aussi consigner des événements comme un voyage en mars ou une dispute déjà réglée.

L'agent décrit en outre le degré de proximité entre les personnes, le fondement de leur relation, leur façon d'interagir et ce dont elles ont besoin à l'instant T, selon son évaluation. La section « Renforcement » propose des prétextes pour passer un appel, des dates à marquer, des sujets que les interlocuteurs voulaient aborder plus tard et des moyens d'apporter un soutien moral. L'objectif officiel est clair : donner des conseils sur les relations et suggérer des lieux de rendez-vous.

Dans les faits, cela revient à accumuler des informations personnelles sur des gens qui n'ont pas consenti à cette collecte. Ces informations viennent compléter le graphe social que les grands groupes ont déjà constitué à partir des réseaux sociaux et des messageries.

Ce que disent les défenseurs de

Muse, et les questions qui restent

Pour assurer la protection des données, Muse crée une machine virtuelle (VM) isolée contenant les données et le contexte de l'utilisateur. Les autres agents n'y ont pas accès, et le propriétaire peut à tout moment effacer la mémoire ou déconnecter les services externes. Selon ses concepteurs, cette architecture empêche la formation d'un essaim (swarm) d'agents personnels qui communiqueraient entre eux et formeraient une intelligence collective. La VM isolée a été conçue avec l'aide d'un spécialiste reconnu de la sécurité, Moxie Marlinspike, le créateur de Signal.

L'isolation protège les données des autres agents, mais ne répond pas à la question de ce que l'agent est en droit d'accumuler sur des tiers. La source ne précise pas si des personnes extérieures peuvent voir ces pages, ni s'il est possible d'interdire la création d'une page à son sujet. Les droits étendus accordés par défaut posent aussi question : root et clés SSH dans la configuration standard paraissent excessifs pour un assistant. Ceux qui comptent installer de tels agents devraient vérifier les paramètres d'installation, restreindre l'accès au système de fichiers et examiner régulièrement les répertoires de mémoire.