Des chercheurs en sécurité pointent des risques de fuite de données chez Meta Muse
L'outil d'IA Muse de Meta expose des conversations privées via des liens URL prévisibles, selon les conclusions de la société de sécurité Claroc.
Des chercheurs en sécurité de la société Claroc ont identifié une vulnérabilité dans l'IA Muse de Meta, permettant un accès non autorisé à des conversations privées d'utilisateurs. Le défaut provient de la méthode de génération des liens de partage, qui ne garantit pas une confidentialité suffisante pour les données sensibles.
Bien que Meta présente Muse comme un outil axé sur la sécurité, la structure des URL s'avère prévisible. En énumérant systématiquement ces liens, l'équipe de Claroc a pu accéder à 6 800 conversations distinctes. Nombre d'entre elles contenaient des informations commerciales sensibles ou des données personnelles que les utilisateurs n'avaient pas l'intention de rendre publiques.
Cette découverte souligne les enjeux de sécurité liés aux agents d'IA générative facilitant le partage de contenu par lien. En attendant une correction technique de la part de Meta, il est conseillé aux utilisateurs de faire preuve de prudence lors de la création de liens de partage pour du contenu généré par l'IA.