Muse : des documents d'entreprises étaient trop faciles à trouver
En bref
Meta a rétabli le partage Muse après une pause. Des chercheurs de Claroc ont signalé que les adresses partagées reprenaient le titre et figuraient dans le DNS public ; ils ont trouvé une revue de revenus interne d'une société de marketing et une demande de prêt d'un petit entrepreneur. Selon David Singleton (Meta), les artefacts (documents, images) ont une nouvelle URL et l'ancien lien n'ouvre plus le fichier.
Source : The Verge - AI - « Meta turns Muse sharing back on »
Ce que ça change pour une PME
Si vous n'utilisez pas Muse de Meta, rien ne change dans votre organisation. Si vous avez partagé des artefacts (documents ou images) avant la correction, ils ont une nouvelle adresse : les anciens liens ne fonctionnent plus et vos interlocuteurs doivent obtenir la nouvelle URL auprès de vous. Des chercheurs ont trouvé de vrais dossiers d'entreprises, dont une demande de prêt et une revue de revenus, donc un fichier sensible partagé de cette façon a pu être plus facile à découvrir que prévu. Cela crée un risque de confidentialité et, selon le contenu, un risque pour les données personnelles ; changer l'URL ne dit pas qui a déjà ouvert un ancien lien.
Ce que vous pouvez faire
- Verifiez si quelqu'un dans votre entreprise a utilise Muse pour partager des documents ou des images, surtout des fichiers financiers ou personnels.
- Si vous avez partage un artefact avant la correction, transmettez la nouvelle URL ; l'ancien lien n'affichera plus le fichier.
- Traitez un lien de partage d'un outil d'IA grand public comme potentiellement public tant que vous n'avez pas verifie qu'il n'est pas devinable, et n'y mettez pas de demandes de pret, de paie ou de chiffres d'affaires.
Parlons de vos gains de temps.
En 20 minutes, on identifie où l'IA peut vous faire gagner du temps ou de l'argent. Offert, sans engagement.