Histoire
22 oct. 2026
Meta rétablit le partage de Muse après une alerte sur la confidentialité des liens publics
Des chercheurs ont soutenu que la conception du partage de Muse transformait des échanges censés être privés en pages publiques accessibles par recherche, tandis que Meta affirme que la faille spécifique liée aux URL a été corrigée et que la protection des données des utilisateurs justifiait la perturbation des partages existants.
L’assistant Muse de Meta a été conçu pour gérer des tâches sensibles — des documents et réservations aux achats — mais sa fonction de partage est rapidement devenue un test pour déterminer si cette confiance était justifiée.
Plus tôt cette semaine, des chercheurs de l’entreprise de sécurité Claroc ont déclaré pouvoir recenser 6 800 liens de partage Muse avec une seule requête, après que le service a intégré des titres de conversations dans des noms d’hôte enregistrés par des systèmes DNS publics.1 Les résultats, ont-ils indiqué, comprenaient l’examen interne des revenus d’une entreprise de marketing, une demande de prêt, une alerte à la fraude bancaire et des plannings de congés au travail.
Claroc a qualifié les pages de « GhostShares » : des liens qui pouvaient être ouverts par des personnes qui ne les avaient jamais reçus, car le titre dans l’adresse les rendait recherchables. « Une seule requête a suffi », ont écrit les chercheurs, remettant en cause l’hypothèse selon laquelle les longues chaînes ajoutées aux URL partagées rendaient le contenu effectivement privé.1 Les chercheurs ont déclaré que ce comportement semblait intentionnel et ont exhorté les utilisateurs à limiter les détails sensibles dans les discussions et à supprimer rapidement les liens partagés.
Meta a initialement suspendu le partage après le signalement du problème. L’entreprise a désormais rétabli la fonction, David Singleton déclarant sur X que « le problème sous-jacent est désormais corrigé, et le partage est de nouveau activé ». 2
La version de l’entreprise circonscrit le problème : elle affirme que la faille concernait les URL d’artefacts Muse partagés, tels que des documents et des images, plutôt que le partage des discussions lui-même. Mais la solution pratique est large pour toute personne ayant partagé du contenu avant la correction. Ces artefacts ont reçu de nouvelles URL ; les visiteurs des anciennes sont invités à demander le lien de remplacement à l’expéditeur d’origine.2
Meta a reconnu les désagréments, affirmant regretter la perturbation mais que « la protection des données des utilisateurs doit passer avant tout ». 2 Pour Claroc, toutefois, cet épisode rappelle que les promesses de confidentialité d’un assistant d’IA dépendent non seulement de ce qu’il stocke, mais aussi de la facilité avec laquelle ses contenus partagés peuvent être trouvés.