Musk expose des données de commande Lego, des internautes manipulent le chatbot
Elon Musk a publié une capture d'écran d'une commande Lego Star Wars passée via Grok, exposant des détails personnels que d'autres utilisateurs ont exploités avec le chatbot de Lego.
Elon Musk a publié dimanche sur X une capture d'écran d'une commande de sets Lego Star Wars passée via Grok. Le message contenait le numéro de commande Lego à 10 chiffres, le prix d'achat, les adresses de livraison et de facturation, les quatre derniers chiffres de sa carte bancaire ainsi que l'adresse e-mail utilisée pour la commande, selon wired.com.
Un utilisateur de X nommé Enderman a ensuite partagé des captures d'écran montrant ses échanges avec le chatbot du service client de Lego : il y utilisait l'e-mail et le numéro de commande de Musk pour tenter d'annuler la commande. Musk a répondu dans les deux heures, indiquant que sa commande n'avait pas été annulée.
Un autre utilisateur de X a affirmé, captures d'écran à l'appui, avoir utilisé les mêmes informations avec Sophia, l'assistant IA de Lego, pour rouvrir la livraison, porter la commande à 400 sets et modifier l'adresse de livraison, tout en conservant le moyen de paiement d'origine de Musk.
Sollicité par WIRED pour confirmer si de telles actions avaient eu lieu sur la commande Star Wars de Musk, Lego a refusé de commenter.
Des avertissements déjà formulés sur le commerce agentique
Samedi, Musk avait suggéré que Grok pouvait effectuer des achats en ligne à partir d'une simple instruction, l'utilisateur pouvant téléverser une photo de sa carte bancaire pour que le bot recherche des offres et finalise les achats. Meta et OpenAI ont également mis en avant l'utilité de leurs agents pour les tâches d'achat.
À la fin de l'année dernière, Visa avait alerté sur la fraude dans le commerce agentique, indiquant que des acteurs malveillants créaient des sites d'apparence légitime pour tromper les agents IA et leur faire acheter de faux articles. Selon le blog de Visa, des marchands malveillants peuvent récolter des données de paiement lorsqu'un agent IA finalise un achat, et Visa a observé une hausse de 25 % des transactions initiées par des bots malveillants au second semestre 2025, avec un bond de 40 % aux États-Unis.
En bref
Quelles données personnelles Elon Musk a-t-il exposées dans son message sur X ?
La capture d'écran montrait le numéro de commande Lego à 10 chiffres, le prix d'achat, les adresses de livraison et de facturation, les quatre derniers chiffres de sa carte bancaire et l'adresse e-mail utilisée pour la commande.
Qu'est-ce que Sophia, l'assistant IA de Lego ?
Sophia est le nom de l'assistant IA du service client de Lego. Selon un utilisateur de X, il aurait permis de rouvrir la livraison, de porter la commande à 400 sets et de changer l'adresse de livraison en utilisant le moyen de paiement de Musk.
Lego a-t-il confirmé ces manipulations sur la commande de Musk ?
Non. Lego a refusé de commenter lorsque WIRED lui a demandé de confirmer si de telles actions avaient eu lieu sur la commande Star Wars de Musk.