Meta indique avoir suspendu une fonctionnalité de Muse permettant de partager des conversations avec l'assistant IA, après que des chercheurs ont découvert que les URL étaient publiquement accessibles sur le web, comme l'a rapporté Ars Technica. Dans un rapport publié cette semaine, les chercheurs de la société de sécurité Claroc affirment avoir trouvé plus de 6,800 liens Muse via des enregistrements DNS publics.
« Les utilisateurs ont la possibilité de partager des artefacts Muse spécifiques, ce qui crée une page accessible à ceux qui possèdent le lien », déclare le porte-parole de Muse, Tracy Clayton, dans une déclaration envoyée par courriel à The Verge. « Cependant, nous avons suspendu cette fonctionnalité pendant que nous examinons ce rapport et envisageons des modifications sur la manière dont ces liens peuvent être découverts. »
La fonctionnalité en question permet de partager votre conversation Muse avec quelqu'un d'autre via un lien. Mais, comme l'a souligné Claroc, la manière dont Meta a conçu ces liens les rendait faciles à trouver. « Muse construit l'adresse web de chaque partage à partir du titre du partage, une courte phrase décrivant la conversation, puis d'un identifiant aléatoire », indique Claroc. « Le nom d'hôte révélait généralement le contenu d'une page avant même que nous l'ouvrions, et comme le lien porte ce même titre et ce même identifiant, un nom d'hôte extrait du DNS permet de reconstruire le lien. »
En rapport
En fouillant les enregistrements DNS publics, qui servent d'annuaire pour le trafic web, Claroc a pu consulter des centaines de conversations Muse, dont certaines contenaient une analyse des revenus d'une société de marketing, une demande de prêt d'un propriétaire de petite entreprise, le calendrier annuel complet du personnel d'une entreprise, et des notes pour un appel d'un candidat à un emploi avec un laboratoire d'IA. Ce n'est pas la première fois que des fonctionnalités de partage d'IA rendent des conversations plus publiques que prévu, car des conversations avec le ChatGPT d'OpenAI, le Claude d'Anthropic, et le Grok de xAI ont fini sur Google Search.
Suivez les sujets et les auteurs de cette histoire pour voir davantage de contenus similaires dans votre fil d'actualité personnalisé et recevoir des mises à jour par courriel.