Meta a indiqué avoir temporairement désactivé la fonctionnalité permettant aux utilisateurs de partager des conversations Muse au moyen d’un lien. Cette décision fait suite à un signalement de la société de sécurité Claroc : les liens pouvaient être reconstitués à partir de données DNS publiques, exposant ainsi des conversations privées.
Ce qu’ont découvert les chercheurs
Claroc a déclaré avoir découvert plus de 6 800 liens de partage Muse en interrogeant le DNS, l’annuaire d’adresses d’Internet. Les URL comprennent le titre de la conversation, une courte description et un identifiant aléatoire, ce qui facilitait la localisation des pages. Parmi les contenus exposés figuraient notamment l’examen des recettes d’une agence de marketing et une demande de prêt déposée par un propriétaire de petite entreprise.
Pourquoi c'est important
Pour les utilisateurs, cette suspension signifie que leurs conversations Muse ne seront plus accessibles à quiconque devine la structure du lien. Elle montre aussi que le partage de conversations avec une IA peut entraîner la divulgation involontaire d’informations sensibles ; les utilisateurs devraient donc se montrer prudents avec toute fonctionnalité de partage par lien.
