Meta interrompt le partage des chats Muse après que des chercheurs ont découvert 6 800 liens via le DNS public

Meta a interrompu la fonction de partage de son agent IA Muse le 20 octobre 2026 après que la société de sécurité Claroc a montré que les conversations partagées pouvaient être trouvées via des enregistrements DNS publics [1][2]. Claroc indique avoir trouvé plus de 6 800 liens de partages et en avoir ouvert quelques centaines, certains contenant des documents personnels et professionnels [1].

Comment des inconnus pouvaient-ils trouver les chats Muse partagés ?

Muse publie une conversation partagée sous forme de page accessible à toute personne disposant du lien, sans connexion, selon Claroc [1]. Chaque adresse web de page est construite à partir du titre du partage plus un identifiant aléatoire, sur le domaine cf.metaaiusercontent.com [1][2].

Une fois qu'une personne ouvre un partage, le nom d'hôte complet peut être enregistré par les services DNS passifs, qui consignent les recherches de domaines au fil du temps [2]. Claroc a trouvé plus de 6 800 noms d'hôtes de partages Muse en interrogeant un service DNS passif commercial. Le site public de scans urlscan.io contenait également plus de 75 scans enregistrés de pages de partages Muse [1].

Quelles données ont été exposées ?

Claroc indique que la plupart des pages ouvertes étaient inoffensives, mais qu'une minorité ne l'était pas [1]. Parmi elles, selon Claroc et Ars Technica, figuraient les notes d'un candidat pour un appel confidentiel de recherche de cadres avec un laboratoire IA de pointe, un examen des revenus réservé au PDG, une demande de prêt pour une petite entreprise, une note de tâches avec une alerte de fraude bancaire et un numéro de compte partiel, ainsi qu'un calendrier de vacances du personnel [1][2].

Claroc qualifie ces pages de GhostShares, car des personnes n'ayant jamais reçu le lien peuvent les trouver par elles-mêmes [1].

Que dit Meta ?

Meta a interrompu la fonction de partage de Muse le 20 octobre 2026 après les questions d'Ars Technica sur ces découvertes. Dans un communiqué, Meta a indiqué que les utilisateurs peuvent partager des artefacts Muse spécifiques via une page de lien et qu'elle a suspendu cette fonctionnalité pendant l'examen du rapport et l'étude de modifications sur la découvrabilité des liens [2][3].

Asaf Aprozper de Claroc a déclaré avoir signalé le problème via le programme bug bounty de Meta le 8 octobre. Il a indiqué à Ars qu'il avait également tenté de contacter des personnes chez Meta sur LinkedIn sans obtenir de réponse [2].

Muse a été lancé le 8 septembre 2026, note Claroc [1]. TechCrunch, citant Sensor Tower, a rapporté le 20 octobre que Muse a atteint 10 millions de téléchargements aux États-Unis au cours de ses 40 premiers jours [4].

Notre analyse

Opinion : Intégrer le titre d'un chat dans un nom d'hôte est un petit choix de conception au grand rayon d'impact, car le DNS est un registre public. Pour un agent qui demande l'accès à la plupart des comptes d'un utilisateur, le partage devrait être privé par défaut, et non simplement difficile à deviner.

Ce que nous n'avons pas pu vérifier

• Combien des 6 800 partages contenaient des données sensibles ; Claroc n'en a ouvert que quelques centaines.
• Si quelqu'un d'autre que les chercheurs a accédé aux pages exposées.
• Quand et comment Meta rétablira le partage.