Les pages de partage Muse IA de Meta sont accessibles via des enregistrements DNS publics
en clair
L’assistant IA de Meta, Muse, crée une page web lorsqu’une conversation est partagée. L’adresse web de chaque page contient le titre de la conversation. Les enregistrements A d’Internet sont publics : n’importe qui peut les rechercher et trouver des pages qui ne lui ont jamais été envoyées. Certaines de ces pages contiennent des informations privées.
Résumé complet
talkback.sh signale que les pages créées lorsque des utilisateurs partagent des conversations avec l’agent d’IA personnel de Meta, Muse, peuvent être trouvées par n’importe qui en cherchant dans les enregistrement DNS Entrée d'une zone DNS composée d'un nom, d'un type, d'un TTL et de données. Définition complète du terme enregistrement DNS publics. Muse publie une conversation partagée sous forme de page web et donne à l’utilisateur un lien. La page s’ouvre pour toute personne possédant ce lien, sans ouverture de session. Muse construit l’adresse de chaque page à partir du titre de la conversation et ajoute un ID aléatoire, et ce nom d’hôte est inscrit dans le résolveur DNS public Résolveur DNS que n'importe qui sur Internet peut utiliser. Définition complète du terme résolveur DNS public.
Les chercheurs ont lancé une recherche auprès d’un service commercial de DNS système de noms de domaine L'annuaire d'Internet qui relie les noms de domaine aux adresses des ordinateurs. Définition complète du terme DNS passif, qui indexe les nom de domaine Nom lisible sur Internet, composé de libellés séparés par des points. Définition complète du terme nom de domaine que ses résolveur Le serveur DNS qui recherche les noms de domaine pour le compte des utilisateurs. Définition complète du terme résolveur observent, pour les noms d’hôte placés sous le domaine de contenu que Muse utilise pour les partages. Muse a été lancé le 8 septembre 2026, et la recherche a été menée un mois plus tard. Après élimination du bruit issu des analyses de enregistrement wildcard Enregistrement DNS qui répond pour tout nom non défini sous un domaine. Définition complète du terme enregistrement wildcard, plus de 6 800 noms d’hôte de partage sont restés. talkback.sh n’en a ouvert que quelques centaines. La plupart s’ouvraient sans compte ni connexion, et beaucoup contenaient des données personnelles et des documents internes d’entreprises. Un exemple : la préparation confidentielle d’un candidat Organisation qui a déposé auprès de l'ICANN une candidature pour exploiter un nouveau gTLD. Définition complète du terme candidat pour un appel de recrutement de cadres avec un laboratoire d’IA de pointe, qui comprenait le contact interne du laboratoire et l’heure de la réunion.
Les chercheurs affirment aussi que urlscan.io, un service public d’analyse d’URL, conserve plus de 75 analyses enregistrées de pages de partage de Muse. Selon eux, l’exposition ne se limite pas aux outils spécialisés.
talkback.sh indique que le problème ne se limite pas à Muse. En 2025, des conversations partagées de ChatGPT sont apparues dans les résultats de Google, et OpenAI a retiré l’option qui les rendait indexables. Google a ensuite indexé plus de 370 000 conversations Grok. Le fichier robots.txt de Muse demande aux robots de recherche et d’IA d’éviter les chemins de partage, mais les chercheurs notent que robots.txt contrôle l’exploration, non l’accès, et que leur découverte n’a pas fait intervenir de moteur de recherche.
La page d’aide de Meta sur Meta AI indique que les personnes disposant d’un lien partagé peuvent voir la conversation, que le lien n’expire pas et que les destinataires peuvent le partager à nouveau. talkback.sh décrit cela comme le récit publié le plus proche du fonctionnement des liens de partage de Meta AI, même si la page concerne Meta AI et non Muse spécifiquement.
Le DNS est le mécanisme qui expose les pages. Quand quelqu’un ouvre un partage, son navigateur résout le nom d’hôte, et un fournisseur DNS Entreprise qui exploite les serveurs de noms d'un domaine et qui peut être distincte du bureau d'enregistrement. Définition complète du terme fournisseur DNS passif dont les résolveurs voient cette requête peut l’enregistrer et l’indexer. L’ID aléatoire doit rendre la devinette impossible, mais la première requête place le nom d’hôte complet, ID compris, dans l’index public. talkback.sh soutient qu’un ID ne protège un lien que tant qu’il reste secret, alors qu’un nom d’hôte ne l’est pas.