Des chercheurs ont accédé à 6 800 conversations partagées avec l’agent IA.
Meta a lancé le mois dernier sa plateforme d’IA agentique Muse et les chasseurs de bugs ont déjà découvert un problème de confidentialité. Les utilisateurs partageaient leurs conversations Muse en créant une URL, mais cette fonctionnalité a été désactivée après que des chercheurs aient découvert que n’importe qui pourrait potentiellement accéder à ces liens.
Des chercheurs de la société de sécurité Claroc ont découvert que les liens vers les conversations Muse partagées par les utilisateurs pouvaient être trouvés et consultés via une recherche DNS passive, car toutes les URL de partage avaient le même nom de domaine et utilisaient le titre de la conversation dans le sous-domaine. Le DNS passif est des enregistrements de la façon dont des domaines lisibles par l’homme se résolvent en adresses IP lisibles par le navigateur, agissant essentiellement comme l’annuaire téléphonique d’Internet.
« Muse nomme l’adresse web de chaque partage d’après le titre même de la conversation, et cette adresse est inscrite dans le DNS public », a expliqué Claroc dans un billet de blog. « Une recherche DNS passive en renvoie des milliers, classés par nom, comme une table des matières. »
L’entreprise a pu répertorier 6 800 liens vers des conversations Muse partagées et accéder à des informations privées issues à la fois d’applications professionnelles et personnelles du service. Les détails personnels exposés comprenaient des heures de réunion avec un laboratoire d’IA de pointe, une demande de prêt pour une petite entreprise, une alerte de fraude bancaire avec des détails partiels du compte, le calendrier de vacances d’une entreprise et d’autres documents internes.
Ars Technica a été le premier à rendre compte des efforts de Claroc. Dans une déclaration adressée à la publication, Meta a déclaré : « nous avons mis en pause cette fonctionnalité pendant que nous examinons ce rapport et envisageons des changements sur la manière dont ces liens peuvent être découverts. » Claroc a également noté que ses chercheurs n’étaient pas en mesure d’ouvrir un échantillon des liens auxquels ils avaient précédemment accédé après la mise à jour de Meta.
