Le milliardaire Elon Musk a exposé par inadvertance des données sensibles sur une commande de Lego via son assistant virtuel Grok.
En voulant illustrer la simplicité d’utilisation de son assistant intelligent Grok comme assistant de shopping, le propriétaire de X a publié une image qui exposait des informations personnelles à l’ensemble de ses abonnés. Le projet de démonstration d’Elon Musk a pris une tournure inattendue en matière de protection des données.
Des détails confidentiels dévoilés sur le réseau social
Sur le cliché figuraient notamment le numéro de commande, l’adresse e-mail employée, les informations de livraison et de facturation, ainsi que les quatre derniers chiffres de la carte de crédit. La capture d’écran diffusée sur le réseau social dévoilait de nombreux détails confidentiels liés à une transaction de Lego. Le cliché a immédiatement attiré l’attention des internautes, offrant une démonstration involontaire des risques liés à la divulgation d’informations personnelles sur Internet. Le tech-milliardaire voulait pourtant présenter la manière dont son assistant d’intelligence artificielle pouvait réaliser un achat en toute simplicité.
L’affaire expose un défi pour le commerce piloté par l’intelligence artificielle. Pour Musk, l’incident s’avère particulièrement délicat puisqu’il est survenu lors d’une mise en avant des capacités de ses agents conversationnels autonomes.
Des internautes tentent de modifier la commande en ligne
Un utilisateur a notamment affirmé avoir essayé d’annuler l’achat en contactant le service client du fabricant de jouets. Plusieurs internautes ont tenté d’exploiter les données visibles à l’écran. L’entrepreneur a tenu à apporter une précision concernant l’adresse mentionnée sur le document, expliquant qu’il ne s’agit pas de son lieu de résidence privé mais d’un emplacement où son courrier est réceptionné. Elon Musk a par la suite contredit cette version, affirmant que la commande n’avait pas été annulée.
Le public de ses abonnés dépasse par ailleurs les 240 millions de personnes sur le réseau social. D’autres participants sur la plateforme ont publié des captures d’écran suggérant qu’il était possible de modifier les paramètres de la livraison ou la quantité commandée en interagissant directement avec l’assistant virtuel de la marque.
L’entreprise Lego ne commente pas les actions des utilisateurs
L’entreprise Lego n’a pas souhaité faire de commentaires sur ces actions, et le succès effectif des manipulations en ligne demeure incertain selon les informations disponibles. Si la portée de la fuite d’informations ne fait aucun doute, la réalité des modifications apportées par les utilisateurs extérieurs reste difficile à cerner.
Les numéros de commande et les informations de facturation constituent des éléments hautement sensibles dont la publication, même involontaire sur une photo, expose les utilisateurs à des risques accrus de fraude et de piratage. Cet épisode illustre la vulnérabilité des données associées aux achats automatisés.
À lire aussi