Une seule requête DNS a suffi à révéler des milliers de liens de partage de conversations Meta Muse, dont certains exposaient des informations personnelles et professionnelles sensibles.
Des chercheurs de l'entreprise de cybersécurité Claroc ont découvert une faille dans la nouvelle plateforme d'IA de Meta, Muse, qui pouvait exposer des informations sensibles d'utilisateurs. Ils ont identifié plus de 6 800 liens de partage de conversations grâce à des enregistrements DNS passifs.
Après avoir ouvert plusieurs pages concernées, les chercheurs ont découvert des conversations contenant des informations financières personnelles, des alertes à la fraude bancaire et des rapports professionnels confidentiels, le tout accessible sans se connecter à un compte Muse.
Cette découverte a incité Meta à suspendre la fonctionnalité de partage le temps d'examiner le problème. Bien que Claroc n'ait trouvé aucune preuve d'utilisation abusive, ces résultats montrent qu'une fonctionnalité conçue pour faciliter le partage des conversations avec une IA peut également exposer des informations sensibles à des publics non prévus.
Un lien a suffi
Selon Asaf Aprozper, cofondateur et directeur technique de Claroc, l'entreprise a signalé le problème au programme de chasse aux bugs de Meta le 8 octobre, mais n'a reçu aucune réponse. Aprozper a également tenté de contacter l'entreprise sur LinkedIn, comme le rapporte Ars Technica.
Alors que Meta a vanté Muse comme conçu dès le départ dans un souci de sécurité , la découverte a montré à quel point sa fonctionnalité de partage de conversations pouvait facilement exposer des informations sensibles. Les chercheurs de Claroc ont constaté qu'une seule requête adressée à un service DNS passif commercial suffisait à identifier plus de 6 800 liens de partage, et ils en ont examiné des centaines.
En expliquant comment cela fonctionnait, Claroc a indiqué que Muse générait chaque adresse web partageable à partir du titre de la conversation, suivi d'un identifiant aléatoire, sous le domaine cf.metaaiusercontent.com.
Lorsqu'un nom d'hôte associé à une conversation partagée est résolu par DNS, cette requête peut être observée et enregistrée par des systèmes DNS passifs. Les bases de données DNS passives commerciales regroupent ces enregistrements, ce qui peut rendre des noms d'hôte consultés auparavant découvrables par des chercheurs ou d'autres abonnés.
Les identifiants aléatoires étaient censés rendre les liens difficiles à deviner. Mais une fois que les noms d'hôte complets apparaissaient dans les enregistrements DNS passifs, cette protection n'empêchait plus une personne ayant accès à ces enregistrements de trouver et d'ouvrir les pages correspondantes.
Claroc appelle ces pages exposées des GhostShares : des conversations que les utilisateurs ont partagées via des liens, mais que des personnes ne possédant pas ces liens pouvaient également découvrir.
Les chercheurs ont trouvé divers contenus sensibles, notamment la demande de prêt d'un propriétaire de petite entreprise, un examen interne du chiffre d'affaires d'une société, une alerte à la fraude bancaire et des notes destinées à préparer un candidat à un appel confidentiel avec un laboratoire d'IA.
Claroc n'a pas publié la requête, pour d'évidentes raisons de sécurité.
Les risques liés au partage de conversations avec une IA dépassent le cas de Muse
Meta a depuis suspendu la fonctionnalité de partage de Muse. Claroc a indiqué que les 40 pages auparavant accessibles qu'elle a vérifiées à nouveau ne s'ouvraient plus, même si leurs noms d'hôte figuraient toujours dans l'historique DNS passif.
D'autres plateformes d'IA ont rencontré des problèmes différents liés au partage de conversations. En juillet 2026, WIRED a rapporté que certaines conversations Claude partagées publiquement apparaissaient dans les résultats de recherche de Google et Bing. Selon les informations disponibles, les pages ne comportaient pas de directive noindex, bien qu'Anthropic utilise robots.txt pour décourager leur exploration.
WIRED a rapporté que les pages partagées ne comportaient pas de directive noindex, laquelle indique aux moteurs de recherche de ne pas inclure une page dans leurs résultats, même si Anthropic utilisait robots.txt pour demander aux robots d'exploration de ne pas accéder aux pages.
OpenAI a rencontré un problème similaire, mais distinct, en juillet 2025, lorsque des conversations ChatGPT partagées sont devenues découvrables par les moteurs de recherche au cours d'une expérience permettant aux utilisateurs d'accepter que leurs discussions soient accessibles via une recherche. OpenAI a ensuite supprimé la fonctionnalité, reconnaissant qu'elle avait créé trop d'occasions pour les utilisateurs de partager du contenu involontairement.
Bien que les mécanismes techniques aient différé, ces incidents mettent en évidence un problème récurrent : une conversation destinée à un public limité peut devenir bien plus accessible que ne le prévoit son propriétaire.
Ce que doivent faire les utilisateurs et les équipes de sécurité
Pour les utilisateurs, la leçon immédiate est d'éviter de créer des liens partageables pour des conversations avec une IA contenant des informations personnelles, financières ou professionnelles sensibles. Un lien qui semble difficile à deviner ne doit pas automatiquement être considéré comme privé.
Si vous devez partager une conversation, considérez vos échanges avec une IA comme des données potentiellement sensibles, en particulier lorsqu'ils contiennent des informations financières, des documents professionnels internes, des données personnelles ou des projets confidentiels.
Avant de partager une conversation, vérifiez son contenu et les personnes qui pourront y accéder. Supprimer un lien de partage ou désactiver une fonctionnalité n'efface pas nécessairement les copies ou les archives déjà collectées ailleurs.
À mesure que les outils d'IA s'intègrent au travail quotidien, leur sécurité doit aller au-delà de la réduction des attaques par injection de prompt et de la prévention des compromissions de comptes : elle doit aussi garantir que les informations que les utilisateurs leur confient ne parviennent pas à des publics non prévus simplement parce qu'ils ont choisi de partager une conversation.
La découverte concernant Muse montre que protéger les conversations avec une IA exige davantage que de prévenir les compromissions de comptes ou les attaques par injection de prompt. Même un lien de partage généré aléatoirement peut exposer des informations sensibles si les systèmes qui l'entourent le rendent découvrable.
Autre actualité : les mises à jour de sécurité d'octobre 2026 de Windows Server de Microsoft ont provoqué des perturbations de la messagerie pour certains déploiements Exchange sur site, notamment des problèmes d'accès à la messagerie web et des retards dans la livraison des messages.