Elon Musk a récemment suscité une vive attention sur les réseaux sociaux après avoir accidentellement divulgué ses informations personnelles. En voulant démontrer les capacités de Grok, son assistant d’achat basé sur l’intelligence artificielle, il a partagé des détails qui ont été vus par des millions de ses abonnés.
Un YouTuber, connu sous le pseudonyme Enderman, a profité de cette occasion. Il a pris les informations révélées par Musk et les a utilisées pour interagir avec le service client d’IA de Lego, demandant l’annulation d’une commande de 241,34 dollars.
Ce qu’il faut retenir
Selon les informations rapportées par Raw Story, il a été montré que les images divulguées par Musk comprenaient un achat de cinq ensembles de Lego, un montant porté sur sa carte Amex, ainsi qu’une page de confirmation de commande indiquant l’adresse de livraison. Musk prétendait mettre en avant la facilité d’utilisation des IA en disant : « J’ai demandé à Grok @Bot de chercher les kits Lego Star Wars les plus amusants pour les jeunes enfants et de les commander. C’est aussi simple que cela. »
En réponse, Enderman a publié des captures d’écran d’une conversation avec l’assistant d’IA de Lego, où il affirmait avoir annulé la commande de Musk, tout en conseillant aux internautes de ne pas partager leurs informations personnelles en ligne.
L’incident a été raillé par International Cyber Digest, qui a commenté que cet acte montrait un manque de prudence en matière de sécurité. De nombreux critiques ont également estimé que cette publication diminuait la crédibilité de Musk sur la commodité des achats assistés par l’IA.
Musk a ensuite tenté de minimiser les dégâts en précisant que l’adresse mentionnée n’était pas la sienne, mais celle où son équipe de sécurité reçoit le courrier.
Plus de contexte
Pour Aaron Fritschner, chef de cabinet d’un représentant de Virginie, l’incident a rappelé le traitement des journalistes par Musk sur le réseau social X. Fritschner a souligné que Musk avait précédemment banni des journalistes à cause d’un compte de suivi de jets privés qu’il considérait comme du « doxxing ».
Matt Royer, un stratège démocrate, a lié l’épisode Lego à l’engouement de Musk pour des achats médiés par IA. Après que Musk ait encouragé les utilisateurs à photographier leurs cartes de crédit pour les utiliser avec Grok, Royer a exprimé son scepticisme en disant que cela semblait être une mauvaise idée.
Le système de Community Notes de X a ajouté des précisions, signalant que xAI met en garde ses utilisateurs contre le partage d’informations personnelles lors des échanges.
Les outils comme Grok et l’assistant IA de Lego promettent un certain confort, mais ils comportent également des risques. Bien que ces technologies puissent améliorer divers systèmes, elles reposent souvent sur des centres de données énergivores qui augmentent la consommation d’électricité et d’eau, en plus d’introduire des enjeux de sécurité.
Que faire ?
Il est essentiel de suivre des bonnes pratiques de cybersécurité. La mise en garde de xAI sur la nécessité d’éviter le partage d’infos personnelles dans les prompts est d’autant plus pertinente dans le cadre d’achats, car les reçus, les adresses de livraison et les numéros de commande sont liés à de véritables transactions financières.
Il est déconseillé de partager des captures d’écran contenant des informations sensibles telles que les détails de facturation ou les pages de confirmation. L’incident d’Enderman montre qu’un reçu apparemment banal peut rapidement devenir un problème de sécurité.
Le système de Community Notes sur X a également mis en lumière les comportements risqués liés à des publications, alertant plus rapidement que certains dirigeants d’entreprise.
La commodité d’un tel service comporte des risques, et il n’existe pas encore de cadre légal clair concernant les achats assistés par IA. En cas d’erreur de saisie d’une commande vers une commande énorme, comme un millier de gallons de lait, qui en serait responsable et est-il possible d’obtenir un remboursement ?
FAQ
Quelles sont les implications de cet incident pour la vie privée ?
Cet incident souligne l’importance de protéger ses informations personnelles, surtout lors d’interactions en ligne.
Comment Grok et d’autres outils d’IA affectent-ils la consommation énergétique ?
Ces outils peuvent augmenter la demande en énergie en raison des grands centres de données nécessaires à leur fonctionnement.
Quel rôle jouent les utilisateurs dans la cybersécurité ?
Les utilisateurs doivent être vigilants et responsables en ligne, notamment en évitant de partager des informations sensibles.
Quel est l’impact potentiel des erreurs de commande avec des IA ?
Les erreurs peuvent conduire à des conséquences financières significatives, et les utilisateurs doivent se méfier des systèmes automatiques.
Quelle est la réponse des entreprises à cet incident ?
Certaines entreprises améliorent leurs protocoles de sécurité à la suite de tels incidents pour protéger leurs clients.
