Les liens Muse AI de Meta sont publics

Muse AI de Meta, lancée le 8 septembre 2026, permet aux utilisateurs de partager leurs conversations au moyen d'un lien. Toutefois, ces liens ne sont pas entièrement privés, ce qui soulève des inquiétudes quant à l'exposition des données des utilisateurs.

Le rôle de Muse dans la gamme d'IA de Meta

Muse fait partie de la famille plus large des IA de Meta, qui comprend Muse Wonder, un concurrent des principaux modèles d'IA, et Muse Spark Open, une version open source qui fonctionne localement sur les appareils des utilisateurs.

Une entreprise de sécurité révèle une exposition des données

Claroc, une société de sécurité qui surveille les outils SaaS et d'IA utilisés par les entreprises, a trouvé plus de 6 800 conversations Muse partagées à l'aide d'une seule requête de recherche. Les chercheurs ont accédé à ces pages sans compte ni identifiant, découvrant des documents personnels et professionnels qui n'étaient pas destinés à être consultés publiquement.

Meta affirme que Muse est sécurisée

Mark Zuckerberg, PDG de Meta, a décrit Muse comme un assistant IA « conçu de A à Z pour la confidentialité et la sécurité ». Cependant, l'IA nécessite l'accès aux messageries, aux courriels, aux calendriers et aux fichiers des utilisateurs, ce qui accroît le risque d'exposition des données.

Muse présentait une faille de sécurité

À peine 12 jours après son lancement, le 21 septembre, un chercheur nommé Patrick Wardle a identifié une vulnérabilité de type « jour zéro » dans l'application Mac de Muse. Cette faille permettait à un logiciel malveillant de détourner la fonction de dictée vocale et de voler le jeton d'authentification de l'assistant.

Les liens Muse sont structurés pour la sécurité

Chaque conversation Muse partagée se voit attribuer une URL unique hébergée sur le domaine cf.metaaiusercontent.com. Ces liens commencent par le titre de la conversation, suivi d'une chaîne de caractères aléatoire pour empêcher la devinette. Par exemple : home-sale-budget-9f21c8a3.cf.metaaiusercontent.com.

Des fuites DNS exposent les liens

Le problème vient du DNS, le système qui traduit les noms de sites web en adresses de serveurs. Lorsqu'un utilisateur ouvre un lien Muse, son navigateur interroge ce système, et les services DNS passifs enregistrent l'adresse complète. Cela permet à n'importe qui de rechercher le domaine de Muse et de trouver tous les liens partagés.

Les « GhostShares » révèlent des contenus sensibles

Claroc qualifie ces liens exposés de « GhostShares », qui peuvent être consultés par des personnes n'ayant jamais reçu le lien original. Si la plupart des pages contenaient des contenus anodins, comme des calendriers d'événements ou des publicités, une minorité comprenait des données sensibles, telles que des notes confidentielles d'entretiens, des examens financiers internes et des demandes de prêt personnel.

Meta a ignoré le rapport

Claroc a signalé le problème au programme de primes aux bogues de Meta le 8 octobre, mais l'entreprise n'a pas répondu. Meta n'a pas immédiatement répondu aux questions d'Ars Technica, qui a publié les conclusions.

Les chercheurs mettent en garde contre une exposition publique

Claroc explique que la conception de Muse exige que les liens publics fonctionnent, et que c'est le seul moyen pour les destinataires d'ouvrir les pages. Les 6 800 liens trouvés ne constituaient qu'un échantillon, car les chercheurs n'ont interrogé qu'un seul service DNS passif, et pendant une courte durée.

Recommandations pour les utilisateurs

Les chercheurs conseillent de considérer les liens Muse partagés comme publics et d'éviter les informations personnelles inutiles dans les conversations partagées. Ils recommandent également de supprimer le lien une fois utilisé et de faire preuve de prudence avec le titre, qui peut révéler le contenu de la page.

Les entreprises doivent surveiller l'utilisation

Pour les entreprises, Claroc suggère d'identifier les employés qui utilisent Muse. Si la surveillance n'est pas possible, la société recommande de bloquer les domaines muse.ai et metaaiusercontent.com sur les appareils de l'entreprise afin d'empêcher tout accès non autorisé.