En interrogeant une base de DNS passif, la société de sécurité Claroc a listé plus de 6 800 liens de conversations partagées sur Meta Muse, l'agent IA que Meta a lancé le 8 septembre 2026. Les titres des discussions s'affichaient « comme une table des matières » ; parmi les quelques centaines ouvertes, une demande de prêt, une alerte de fraude bancaire et le calendrier annuel des congés d'une entreprise. Meta a suspendu la fonction de partage le 20 octobre.
Le titre de la conversation glissé dans l'adresse
Quand un utilisateur de Muse partage une discussion, rapporte Engadget d'après les travaux de Claroc, Meta fabrique l'adresse de la page à partir du titre de la conversation et d'un identifiant aléatoire, le tout servi depuis des sous-domaines de cf.metaaiusercontent.com. Or l'ouverture de chaque lien déclenche une résolution DNS, enregistrée par les services de « DNS passif » (des bases commerciales qui archivent les correspondances entre noms de domaine et adresses IP). Une seule requête sur ce domaine de contenu a suffi à dérouler toute la liste, titre lisible compris. Après avoir écarté le bruit d'un scan par wildcard, Claroc a retenu plus de 6 800 noms d'hôtes. Le service urlscan.io en conservait 75 captures supplémentaires.
Demandes de prêt et alertes de fraude
Les chercheurs n'ont ouvert « que quelques centaines » de ces liens, et la quasi-totalité s'affichait sans compte. Le relevé comprend la demande de prêt d'un dirigeant de PME avec le montant sollicité, une liste de tâches mentionnant une alerte de fraude bancaire, un numéro de compte partiel et une transaction, le calendrier des congés d'une société sur toute l'année, ainsi qu'une revue de chiffre d'affaires interne d'une agence marketing destinée à son PDG. Ce sont les traces que la CNIL redoutait des agents IA, capables d'accumuler des données personnelles au fil des tâches qu'on leur délègue.
Claroc a signalé la faille au programme de bug bounty de Meta le 8 octobre et publié ses conclusions le 18. Interrogé par Ars Technica, Meta a répondu avoir « mis en pause cette fonctionnalité le temps d'examiner ce signalement et d'envisager des changements sur la manière dont ces liens peuvent être découverts ». Le 20 octobre, Claroc a revérifié 40 partages : aucun ne s'ouvrait plus. L'épisode fait écho à juin 2025, quand des conversations de l'assistant Meta AI étaient apparues dans le fil public « Discover » de l'application, parfois sans que leurs auteurs aient saisi qu'elles devenaient visibles. Les noms d'hôtes, titres inclus, restent toutefois archivés dans l'historique du DNS passif, que la suspension de la fonction n'efface pas.