Meta Muse : ce que Claroc a trouvé dans plus de 6 800 noms d’hôte

Claroc a signalé plus de 6 800 noms d’hôte associés à des partages de conversations de Meta Muse dans un jeu de données de DNS passif. Le 20 octobre 2026, l’entreprise a indiqué qu’aucun des 40 liens déjà accessibles qu’elle avait revérifiés ne s’ouvrait. Meta a déclaré à Ars Technica avoir mis en pause la fonction de partage pendant l’examen du signalement et l’étude de changements.

Ce que comptent les 6 800 noms d’hôte

Claroc a recensé plus de 6 800 noms d’hôte dans un jeu commercial de DNS passif, après avoir écarté le bruit lié aux requêtes DNS génériques. Un nom d’hôte est l’adresse d’un serveur au sein d’un domaine. Ce chiffre compte des noms d’hôte, pas des conversations sensibles confirmées.

Claroc n’a ouvert que quelques centaines de pages associées. La plupart étaient ordinaires ; une minorité contenait des informations personnelles ou professionnelles sensibles. Ce contrôle partiel ne mesure pas l’exposition totale des partages de Muse.

Pourquoi les noms d’hôte étaient repérables

Selon Claroc, les noms d’hôte sous cf.metaaiusercontent.com comprenaient le titre de la conversation et un identifiant aléatoire. Le DNS passif rassemble des observations historiques de noms de domaine et de résolutions DNS. Quand un navigateur résolvait l’adresse d’un partage, le nom d’hôte pouvait donc rester dans cet historique et être repéré dans les données consultées par Claroc.

Les pages examinées par Claroc s’ouvraient sans compte. Parmi les exemples de contenus sensibles signalés figuraient des préparations d’entretiens de recrutement, des analyses de chiffre d’affaires, une demande de prêt pour une petite entreprise et un calendrier de congés d’équipe. Claroc a conservé ces exemples sans publier les détails permettant d’identifier les personnes ou les organisations concernées.

Ce que Claroc a constaté en revérifiant 40 liens

Le 20 octobre 2026, Claroc a réessayé d’ouvrir 40 partages qui avaient auparavant été accessibles. Aucun ne s’est ouvert lors de ce contrôle et les noms d’hôte associés renvoyaient des erreurs. Les noms d’hôte et les titres restaient toutefois présents dans l’historique du DNS passif.

Meta a mis en pause le partage de Muse

Meta a déclaré à Ars Technica que la fonction permettant de partager des éléments de Muse avait été mise en pause pendant l’examen du signalement de Claroc et l’étude de changements à la façon dont les liens pouvaient être découverts.