Claroc, une société de cybersécurité, a trouvé plus de 6 800 conversations que des utilisateurs ont partagées avec Muse, l'assistant d'intelligence artificielle de Meta, accessibles à tous sur Internet sans que personne ne leur ait envoyé le lien.
L'entreprise, spécialisée en cybersécurité, est arrivée à ces conversations par une recherche DNS passive, une technique qui enregistre les noms de domaine qui ont circulé sur Internet. Elle n'a ouvert que quelques centaines des liens trouvés et a laissé le reste sans examen.
Le problème vient du design même de Muse. Lorsqu'un utilisateur demande de partager une discussion avec l'assistant, Meta génère une page publique et compose l'adresse web avec le titre que l'utilisateur a donné à cette conversation. Ce nom reste enregistré dans les serveurs DNS, visibles pour quiconque sait les rechercher.
Cela signifie qu'il n'est pas nécessaire de recevoir le lien pour accéder à la page : il suffit de suivre les noms de domaine du service, ce que Claroc a fait avec une seule requête à une base de données commerciale. Le site urlscan.io, accessible à tous, avait déjà enregistré plus de 75 captures de ces pages.
Ce qui a été trouvé dans les données de Muse
Parmi les liens examinés, Claroc a trouvé un document contenant les notes d'une personne se préparant pour une entrevue confidentielle avec un laboratoire d'intelligence artificielle, avec le nom du contact interne et l'heure exacte de la réunion.
Elle a également trouvé la révision interne des revenus d'une entreprise de marketing, adressée à son directeur général ; une demande de prêt avec le montant demandé par son propriétaire ; une liste de tâches avec une alerte de fraude bancaire et un numéro de compte partiel ; et un rapport d'un investisseur immobilier avec des adresses de propriétés et des chiffres de rentabilité.
Claroc a également accédé au calendrier annuel de vacances d'une entreprise, avec le nom de chaque employé accompagné de la semaine où il serait absent. L'entreprise a précisé qu'elle n'a identifié aucune des personnes ou entreprises affectées dans sa publication.
Il ne s'agissait pas d'une attaque informatique classique. Muse a respecté exactement ce que chaque utilisateur lui a demandé : partager cette conversation spécifique. Le défaut réside dans le fait que l'adresse de cette page est devenue publique et facile à reconstruire à partir de son propre titre.
Claroc a rappelé un problème similaire survenu en 2025, lorsque des conversations partagées de ChatGPT sont apparues dans les résultats de Google et qu'OpenAI a dû retirer l'option qui les rendait indexables. Par la suite, Google avait déjà indexé plus de 370 000 conversations de Grok, le chatbot de xAI.
Meta n'a pas répondu aux réclamations
La société de sécurité a signalé la découverte au programme de récompenses pour les erreurs de Meta le 8 octobre 2026 et, selon son cofondateur et directeur de la technologie, Asaf Aproszper, elle n'a reçu aucune réponse de l'entreprise. Meta n'a pas non plus répondu aux questions que Ars Technica lui a envoyées par courrier électronique.
Claroc a déclaré ne pas avoir de preuves que quelqu'un ait utilisé ces informations de manière malveillante, tout en précisant qu'il n'avait surveillé qu'un seul canal de recherche parmi plusieurs possibles.
Le dernier jour où il a vérifié le système, 27 nouvelles pages générées par des utilisateurs qui continuaient à partager des conversations sont apparues.
Muse a été lancé le 8 septembre 2026 et s'est rapidement classé parmi les applications les plus téléchargées de la boutique Apple. L'assistant peut remplir des formulaires, effectuer des achats et gérer les comptes de messagerie et de calendrier au nom de ses utilisateurs.
Cette fuite s'ajoute à une série de problèmes de sécurité rencontrés par Muse depuis son lancement. À la fin septembre de la même année, un chercheur a découvert une faille permettant à n'importe quelle application installée sur l'ordinateur de prendre le contrôle total d'un compte Muse, un problème que Meta a corrigé quelques heures après la révélation du cas.
Des semaines plus tard, le magazine Time a révélé que Muse crée des profils détaillés sur les contacts de chaque utilisateur à partir de leurs messages et e-mails, et un utilisateur a dénoncé publiquement le fait que l'assistant ait partagé son adresse personnelle avec un inconnu lors d'une vente sur Facebook Marketplace.