Meta suspend le partage des conversations Muse après une fuite repérée

Meta a suspendu la fonction de partage de conversations de Muse, son agent IA lancé le 8 septembre 2026, après qu’une société de sécurité a trouvé plus de 6 800 liens accessibles via des enregistrements DNS publics. Le problème compte, car ces pages pouvaient révéler des échanges parfois sensibles, sans que leur propriétaire ne s’en rende compte. Meta dit avoir mis la fonction en pause pendant l’examen du signalement.

Quand un lien “privé” finit dans un index public

Claroc, firme spécialisée en sécurité, explique avoir découvert des pages Muse partageables en s’appuyant sur des données de DNS passif, c’est-à-dire des historiques de résolutions de noms de domaine. Le principe est simple et assez cruel : lorsqu’une page partagée est ouverte pour la première fois, son nom d’hôte peut se retrouver enregistré, puis réutilisé pour retrouver le lien. Ici, l’adresse était construite à partir du titre de la conversation, suivi d’un identifiant aléatoire.

Résultat, Claroc dit avoir pu ouvrir des centaines de conversations sans qu’aucun compte ne soit nécessaire. Parmi les contenus vus figurent un calendrier annuel d’équipe, une demande de prêt, une revue de revenus d’une société marketing, des notes de préparation pour un entretien confidentiel, ainsi qu’un document lié à l’immobilier. Pas exactement le genre de chose qu’on a envie de voir traîner dans un répertoire public.

Ce que Claroc a trouvé, et ce que Meta a arrêté

Dans son rapport publié le 18 octobre 2026, Claroc décrit ces pages comme des GhostShares : des contenus accessibles à des personnes qui n’ont jamais reçu le lien. La société dit avoir signalé le problème à Meta le 8 octobre 2026, puis revérifié le 20 octobre que les partages concernés n’étaient plus ouverts. Meta a ensuite confirmé à Ars Technica la suspension de la fonctionnalité, en expliquant qu’elle examinait le rapport et les changements possibles pour empêcher ce type de découverte.

La documentation de Meta indique que “people with the link will be able to see your conversation”, que le lien ne expire pas et qu’il peut être relayé à d’autres personnes. Claroc souligne aussi que robots.txt ne protège pas contre ce type d’exposition : il encadre le crawl des moteurs, pas l’accès direct à une URL déjà trouvée. Autrement dit, une consigne pour les robots ne remplace pas une vraie barrière d’accès.

Un rappel de plus sur la gestion des partages d’IA

Le cas Muse n’est pas isolé. Claroc rappelle que des conversations ChatGPT partagées ont déjà fini dans Google Search en 2025, avant qu’OpenAI ne retire l’option concernée, et que Google a ensuite indexé plus de 370 000 conversations Grok. Pour les éditeurs d’assistants IA, le partage par lien reste pratique, mais il demande une conception très stricte des URL, des métadonnées et de la découverte par des tiers.

Meta dit que chaque machine virtuelle cloud de Muse est isolée et que les conversations ne sont pas partagées avec ses systèmes publicitaires. Mais ce dossier montre qu’un autre risque existe : la fuite par l’infrastructure elle-même, pas par l’entraînement du modèle. C’est souvent là que les ennuis commencent, discrètement, puis très publiquement.