---
id: "39393a40-2db4-41a8-881e-38e3b3b27685"
kind: "link"
title: "Les pages de partage Muse IA de Meta sont accessibles via des enregistrements DNS publics"
language: "fr"
section: "security"
date: "2026-10-20T07:27:23Z"
updated: "2026-10-20T07:27:23Z"
canonical: "https://tldlog.com/fr/l/pages-partage-muse-ia-meta-sont-accessibles-enregistrements/"
origin: "reviewed"
master: "https://tldlog.com/l/metas-muse-ai-share-pages-can-be-found-through-public-dns/"
translations:
  en: "https://tldlog.com/l/metas-muse-ai-share-pages-can-be-found-through-public-dns/"
  es: "https://tldlog.com/es/l/paginas-compartir-muse-ia-meta-pueden-encontrarse-registros/"
  de: "https://tldlog.com/de/l/metas-muse-ki-freigabeseiten-sind-oeffentliches-dns/"
  it: "https://tldlog.com/it/l/pagine-condivisione-muse-ia-meta-si-trovano-tramite-record/"
  pt-BR: "https://tldlog.com/pt/l/paginas-compartilhamento-muse-ai-meta-podem-ser-encontradas/"
  ru: "https://tldlog.com/ru/l/stranitsy-muse-ai-meta-otkrytye-obshchego-dostupa-mozhno/"
  zh-Hans: "https://tldlog.com/zh/l/meta-muse-rengongzhineng-fenxiang-dns/"
source:
  name: "talkback.sh"
  url: "https://blog.claroc.io/ghostshares-muse-passive-dns/"
  language: "en-US"
  date: "2026-10-18T21:30:45Z"
---

# Les pages de partage Muse IA de Meta sont accessibles via des enregistrements DNS publics

## en clair

L’assistant IA de Meta, Muse, crée une page web lorsqu’une conversation est partagée. L’adresse web de chaque page contient le titre de la conversation. Les enregistrements A d’Internet sont publics : n’importe qui peut les rechercher et trouver des pages qui ne lui ont jamais été envoyées. Certaines de ces pages contiennent des informations privées.

talkback.sh signale que les pages créées lorsque des utilisateurs partagent des conversations avec l’agent d’IA personnel de Meta, Muse, peuvent être trouvées par n’importe qui en cherchant dans les enregistrements DNS publics. Muse publie une conversation partagée sous forme de page web et donne à l’utilisateur un lien. La page s’ouvre pour toute personne possédant ce lien, sans ouverture de session. Muse construit l’adresse de chaque page à partir du titre de la conversation et ajoute un ID aléatoire, et ce nom d’hôte est inscrit dans le DNS public.

Les chercheurs ont lancé une recherche auprès d’un service commercial de DNS passif, qui indexe les noms de domaine que ses résolveurs observent, pour les noms d’hôte placés sous le domaine de contenu que Muse utilise pour les partages. Muse a été lancé le 8 septembre 2026, et la recherche a été menée un mois plus tard. Après élimination du bruit issu des analyses de wildcard DNS, plus de 6 800 noms d’hôte de partage sont restés. talkback.sh n’en a ouvert que quelques centaines. La plupart s’ouvraient sans compte ni connexion, et beaucoup contenaient des données personnelles et des documents internes d’entreprises. Un exemple : la préparation confidentielle d’un candidat pour un appel de recrutement de cadres avec un laboratoire d’IA de pointe, qui comprenait le contact interne du laboratoire et l’heure de la réunion.

Les chercheurs affirment aussi que urlscan.io, un service public d’analyse d’URL, conserve plus de 75 analyses enregistrées de pages de partage de Muse. Selon eux, l’exposition ne se limite pas aux outils spécialisés.

talkback.sh indique que le problème ne se limite pas à Muse. En 2025, des conversations partagées de ChatGPT sont apparues dans les résultats de Google, et OpenAI a retiré l’option qui les rendait indexables. Google a ensuite indexé plus de 370 000 conversations Grok. Le fichier robots.txt de Muse demande aux robots de recherche et d’IA d’éviter les chemins de partage, mais les chercheurs notent que robots.txt contrôle l’exploration, non l’accès, et que leur découverte n’a pas fait intervenir de moteur de recherche.

La page d’aide de Meta sur Meta AI indique que les personnes disposant d’un lien partagé peuvent voir la conversation, que le lien n’expire pas et que les destinataires peuvent le partager à nouveau. talkback.sh décrit cela comme le récit publié le plus proche du fonctionnement des liens de partage de Meta AI, même si la page concerne Meta AI et non Muse spécifiquement.

Le DNS est le mécanisme qui expose les pages. Quand quelqu’un ouvre un partage, son navigateur résout le nom d’hôte, et un fournisseur DNS passif dont les résolveurs voient cette requête peut l’enregistrer et l’indexer. L’ID aléatoire doit rendre la devinette impossible, mais la première requête place le nom d’hôte complet, ID compris, dans l’index public. talkback.sh soutient qu’un ID ne protège un lien que tant qu’il reste secret, alors qu’un nom d’hôte ne l’est pas.

Source: [talkback.sh](https://blog.claroc.io/ghostshares-muse-passive-dns/)