Meta suspend le partage de conversations Muse après la découverte

Résumé

Meta suspend le partage de conversations Muse après la découverte de plus de 6 800 liens publics donnant accès à des échanges potentiellement sensibles.

Les faits

Meta a annoncé la suspension d’une fonctionnalité de Muse permettant de partager des conversations avec l’assistant d’intelligence artificielle au moyen d’un lien. Cette décision intervient après la découverte d’URL accessibles publiquement sur le web. Dans un rapport publié cette semaine, la société de sécurité Claroc affirme avoir trouvé plus de 6 800 liens Muse grâce à des enregistrements DNS publics. Ces liens pouvaient permettre d’accéder à des pages contenant des conversations partagées. « Les utilisateurs peuvent partager certains artefacts Muse, ce qui crée une page accessible aux personnes disposant du lien », a déclaré Tracy Clayton, porte-parole de Muse, dans un courriel adressé à The Verge. « Nous avons toutefois suspendu cette fonctionnalité pendant l’examen de ce rapport et l’étude de changements concernant la manière dont ces liens peuvent être découverts. » Selon Claroc, l’adresse web de chaque partage reprenait le titre de la conversation, une courte phrase la décrivant et un identifiant aléatoire. En consultant des enregistrements DNS publics, les chercheurs ont pu voir des centaines de conversations, dont un examen du chiffre d’affaires d’une société de marketing, une demande de prêt déposée par un petit entrepreneur, le calendrier annuel complet du personnel d’un lieu de travail et des notes concernant l’appel d’un candidat avec un laboratoire d’intelligence artificielle.

Pourquoi c’est important

L’incident met en évidence le risque qu’un mécanisme conçu pour faciliter le partage transforme des conversations privées en pages repérables publiquement. La structure des adresses, qui associait des informations descriptives à un identifiant, a facilité la reconstitution de liens à partir de données DNS publiques. La suspension annoncée par Meta montre que la découvrabilité des liens constitue un enjeu distinct de la simple possession d’une URL. Les exemples relevés par Claroc — données financières, calendrier professionnel, demande de prêt et notes de recrutement — illustrent la sensibilité des informations susceptibles d’être introduites dans un assistant d’intelligence artificielle.

Questions fréquentes

Quelle fonctionnalité Meta a-t-elle suspendue ?

Meta a suspendu la fonctionnalité de Muse permettant de partager des conversations avec l’assistant au moyen d’un lien.

Combien de liens Muse Claroc affirme-t-elle avoir trouvés ?

Claroc affirme avoir trouvé plus de 6 800 liens Muse grâce à des enregistrements DNS publics.

Quels types d’informations figuraient dans certaines conversations ?

Les chercheurs ont notamment vu un chiffre d’affaires d’entreprise, une demande de prêt, un calendrier annuel du personnel et des notes de recrutement.

Pourquoi les liens étaient-ils faciles à trouver ?

Claroc explique que les adresses reprenaient le titre de la conversation, une courte description et un identifiant aléatoire, ce qui permettait de les reconstituer à partir d’enregistrements DNS.

Source

Auteur

Rédaction spécialisée dans la veille et l’analyse de l’actualité de l’intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.