Meta suspend le partage des conversations Muse après la découverte de liens dans le DNS public par des chercheurs

Meta suspend la fonctionnalité de partage de liens vers les conversations de son agent d’IA Muse après que la société de sécurité Claroc a découvert plus de 6 800 noms d’hôte de partage Muse répertoriés dans des enregistrements DNS passifs publics avec des titres de conversation lisibles, a indiqué Claroc dans une mise à jour du 20 octobre 2026 sur ses recherches GhostShares.

Selon cette mise à jour, Meta a indiqué à Ars Technica qu’elle suspendait la fonctionnalité après que le média l’a interrogée sur ces découvertes, et Claroc a déclaré être « heureux de voir qu’elle a été désactivée aussi rapidement ». Lorsqu’il a réexaminé, le 20 octobre 2026, 40 partages qui s’étaient ouverts sans compte plus tôt dans le mois, aucun ne s’est ouvert et les noms d’hôte qui diffusaient leur contenu ont renvoyé une erreur, a indiqué la société. Les noms d’hôte eux-mêmes, y compris les titres des conversations, restent dans l’historique du DNS passif.

Claroc a publié les recherches à l’origine de cette découverte le 18 octobre 2026, en appelant GhostShares ces partages que l’on peut retrouver : des pages qui s’ouvrent pour des personnes auxquelles le lien n’a jamais été transmis et que celles-ci peuvent trouver par elles-mêmes. Muse a été lancé le 8 septembre 2026, et Claroc a effectué sa recherche dans un jeu de données DNS passif environ un mois plus tard.

Comment les conversations partagées sont devenues accessibles par recherche

Muse publie une conversation partagée sous forme de page accessible à toute personne disposant du lien, sans connexion, et Muse ne permet le partage que par lien. Selon Claroc, Muse construit l’adresse Web de chaque partage à partir du titre de la conversation et d’un identifiant aléatoire, puis la diffuse depuis des noms d’hôte sous cf.metaaiusercontent.com, le domaine de contenu à partir duquel Muse diffuse les partages. Lorsqu’une personne ouvre un partage, le navigateur résout ce nom d’hôte. Les fournisseurs de DNS passif dont les résolveurs observent cette requête l’enregistrent et la rendent consultable, de sorte que le titre saisi par l’utilisateur se retrouve dans un index public de noms de domaine.

Claroc a interrogé un service commercial de DNS passif sur le domaine de contenu de Muse et, après avoir écarté le bruit généré par les analyses de DNS générique, a trouvé plus de 6 800 noms d’hôte de partage répertoriés sous leur titre. La société n’en a ouvert que quelques centaines et a indiqué que presque tous les partages encore actifs s’étaient ouverts immédiatement, sans compte. Le DNS passif n’était pas le seul endroit où ces partages étaient apparus : selon les recherches, urlscan.io, un service public d’analyse d’URL que tout le monde peut consulter, contenait déjà plus de 75 analyses enregistrées de pages de partage Muse.

Le fichier robots.txt de Muse demande aux moteurs de recherche et aux robots d’exploration dotés d’IA de ne pas accéder aux chemins de partage, mais Claroc a fait remarquer que robots.txt régit l’exploration, et non l’accès, et que ses recherches n’ont jamais fait appel à un moteur de recherche. Chaque adresse comporte un identifiant aléatoire suffisamment long pour que personne ne puisse le deviner ; pourtant, dès qu’une personne ouvre un partage, le DNS consigne le nom d’hôte complet, identifiant compris. Claroc a indiqué que ce type de fuite avait déjà été observé : en 2025, des conversations ChatGPT partagées sont apparues dans les résultats de Google, et OpenAI a supprimé l’option qui permettait leur indexation. Par la suite, Google a indexé plus de 370 000 conversations Grok.

Ce que contenaient les pages exposées

La plupart des partages ouverts par Claroc ne présentaient rien de notable, mais une minorité contenait des informations sensibles, a indiqué la société. Elle en a décrit six, uniquement par catégorie, sans révéler de noms ni de liens : les notes d’un candidat préparant un appel confidentiel avec un laboratoire d’IA de pointe dans le cadre d’une recherche de cadres, mentionnant le nom de son contact interne et l’heure de la réunion ; l’examen interne des revenus d’une entreprise nationale de marketing, destiné à son PDG ; la demande de prêt d’un propriétaire de petite entreprise, avec le montant demandé ; une liste de tâches contenant une alerte de fraude bancaire, accompagnée d’un numéro de compte partiel, du montant et de l’heure d’une transaction ; un rapport interne sur les performances d’un investisseur immobilier, avec deux adresses de biens et les chiffres exacts du rendement, des revenus et du prêt hypothécaire ; et le calendrier annuel complet des congés du personnel d’un lieu de travail, qui indiquait, pour des dizaines d’employés, les semaines durant lesquelles chacun serait absent.

Claroc a indiqué avoir accédé à chaque page sans que son lien lui ait été communiqué, à partir d’un jeu de données de recherche de domaines et sans compte, et ne s’être connecté à aucun compte, n’avoir rempli aucun formulaire ni téléversé quoi que ce soit ; une page demandait un mot de passe, et la société n’y a pas donné suite. Selon Claroc, chaque évaluation de la gravité a été faite par une personne qui a lu la page. La société a déclaré n’avoir aucune preuve que quiconque ait fait mauvais usage des partages, ne pas avoir contacté les personnes ni les entreprises concernées, et avoir confirmé, à partir de sources publiques, que les deux entreprises dont elle avait trouvé des documents étaient réelles. Elle a précisé que ses découvertes correspondaient à un seul canal de découverte, un seul modèle de nom d’hôte et un seul produit sur une courte période, et ne constituaient pas une mesure de l’exposition totale de Muse.

Chronologie du signalement et modèle de partage documenté par Meta

Claroc a signalé le problème au programme de chasse aux bogues de Meta le 8 octobre 2026, en fournissant les étapes nécessaires à sa reproduction et des exemples de partages. Les vérifications du contenu ont été effectuées pendant la collecte, les 7 et 8 octobre 2026. Le 18 octobre 2026, Claroc a rouvert une seule fois le partage contenant les notes de préparation à l’appel, et aucun autre, afin de réaliser une capture d’écran expurgée. Le DNS passif montrait que le niveau de partage continuait à générer de nouveaux noms d’hôte — 27 le jour où Claroc a effectué sa dernière vérification —, ce que la société a décrit comme la poursuite des recherches, et non comme un accès vérifié à nouveau.

La documentation du centre d’aide de Meta sur le partage d’un lien vers une conversation avec une IA indique que « les personnes qui disposent du lien pourront voir votre conversation », que le lien n’expire pas et que les personnes peuvent le partager à leur tour. La conversation est enregistrée au moment de la création du lien, et sa suppression prive d’accès les personnes qui l’ont reçu. La page recommande aux utilisateurs de faire preuve de prudence lorsqu’ils partagent un lien vers une conversation dans laquelle ils ont parlé de renseignements personnels ou de leur situation. Claroc a précisé que la page porte sur Meta AI, et non spécifiquement sur Muse, mais l’a décrite comme la meilleure explication publiée par Meta du fonctionnement de l’un de ses liens de partage par IA.

La documentation distincte de Meta sur la confidentialité et la sécurité de Muse indique que la machine virtuelle dans le nuage de chaque utilisateur de Muse est isolée, de sorte qu’aucun autre agent ne peut y accéder, que Muse ne partage ni les conversations ni les données des machines virtuelles avec les systèmes publicitaires de Meta, et que les identifiants des applications connectées sont conservés dans un Secure Credentials Store, qui permet à Muse d’effectuer les actions autorisées sans que le modèle d’IA ait accès aux mots de passe.

Claroc a déclaré qu’elle retenait tous les identifiants, y compris les noms d’hôte, les titres, les chiffres et les liens, afin qu’aucun élément de son rapport ne dirige les lecteurs vers du contenu concerné, et qu’elle supprimerait les données de découverte qu’elle a stockées dès que Meta confirmerait avoir tout ce dont elle a besoin.