MaisonMeta corrige un bug qui exposait les données d'IA des utilisateurs
Meta a résolu une faille de sécurité qui permettait aux utilisateurs de son chatbot IA d'accéder et de voir les invites privées et les réponses générées par d'autres utilisateurs.
Sandeep Hodkasia, fondateur de la société de tests de sécurité AppSecure, a informé TechCrunch en exclusivité que Meta lui avait accordé une prime de 10 000 dollars pour avoir signalé le problème en privé, le 26 décembre 2024.
Selon Hodkasia, Meta a mis en œuvre un correctif le 24 janvier 2025 et n'a trouvé aucune indication que la vulnérabilité avait été exploitée de manière malveillante.
Hodkasia a expliqué à TechCrunch qu'il avait découvert le bogue en explorant la manière dont Meta AI permet aux utilisateurs connectés de modifier leurs invites pour régénérer le texte et les images. Il a remarqué que lorsqu'un utilisateur modifie une invite, les serveurs dorsaux de Meta lui attribuent un identifiant numérique unique, ainsi qu'à la réponse générée par l'IA. En surveillant le trafic réseau de son navigateur pendant une modification, Hodkasia a découvert qu'il pouvait modifier cet identifiant, amenant les serveurs à renvoyer l'invite et la réponse d'un utilisateur complètement différent.
Cette faille signifiait que les serveurs de Meta ne vérifiaient pas correctement si un utilisateur était autorisé à voir une invite spécifique et sa réponse. Hodkasia a déclaré que les identifiants d'invite générés par les serveurs de Meta étaient "facilement devinables", ce qui aurait pu permettre à un acteur malveillant de récupérer les invites originales des utilisateurs en parcourant rapidement les numéros à l'aide d'outils automatisés.
Contacté par TechCrunch, Meta a confirmé que le correctif avait été déployé en janvier. "Nous n'avons trouvé aucune preuve d'abus et avons récompensé le chercheur", a déclaré Ryan Daniels, porte-parole de Meta.
Ce problème de sécurité survient alors que les grandes entreprises technologiques s'empressent de lancer et d'améliorer leurs produits d'IA, dont beaucoup comportent des risques importants en matière de sécurité et de protection de la vie privée.
L'application autonome de Meta AI, lancée au début de l'année pour concurrencer des rivaux comme ChatGPT, a connu un lancement difficile après que certains utilisateurs ont accidentellement partagé des conversations qu'ils croyaient privées.
Événement TechcrunchEN DIRECT ! TechCrunch All Stage
Construisez plus intelligemment. Développez plus rapidement. Connectez-vous plus profondément. Rejoignez les visionnaires de Precursor Ventures, NEA, Index Ventures, Underscore VC, et d'autres encore pour une journée riche en stratégies, ateliers et connexions significatives.
Économisez 450 $ sur votre laissez-passer TechCrunch All Stage
Construisez plus intelligemment. Développez plus rapidement. Connectez-vous plus profondément. Rejoignez les visionnaires de Precursor Ventures, NEA, Index Ventures, Underscore VC et d'autres pour une journée pleine de stratégies, d'ateliers et de connexions significatives.
Boston, MA | 15 juillet INSCRIVEZ-VOUS DÈS MAINTENANT
Article connexe
Frontier AI Labs refuse de dévoiler ses stratégies de confinement des modèles indésirables
Des recherches récentes indiquent que très peu de grands laboratoires spécialisés dans l’IA ont publié ou présenté des plans d’intervention en cas de défaillance. Un plan d’intervention définit les pr
Mark Zuckerberg croit-il vraiment que l'IA est pour tout le monde ?
Chargement du lecteur…Meta a présenté Glimmer cette semaine, un modèle d’IA à poids ouverts que tout le monde peut télécharger et exécuter sur du matériel personnel, un contraste marqué avec Muse Spark, le modèle plus puissant de l’entreprise, qui r
Facebook lance une application d'assistance basée sur l'IA destinée aux créateurs
Facebook a annoncé mercredi qu’il transformait son Creator Studio en une application compagnon dédiée à l’IA, permettant ainsi aux créateurs d’élargir leur audience sur la plateforme.En proposant cet
Recommandations de sujets spéciaux liés
chatbot
Meilleures applications de chat de jeu de rôle par IA pour la pratique des langues, la préparation aux entretiens et la fluidité quotidienne
2026 Dernières Meilleures Applications de Chat IA pour le Jeu de Rôle, les plus bien notées pour la Pratique des Langues, la Préparation aux Entretiens et la Fluidité Quotidienne ! XIX.AI sélectionne une collection puissante et révolutionnaire qui propose une comparaison gratuit vs payant, des tests en conditions réelles et des classements mis à jour chaque semaine. Ces outils à essayer absolument vous aident à améliorer vos compétences en écriture, à surmonter les défis de fluidité et à optimiser l’efficacité de la communication dans tous les scénarios quotidiens. Explorez dès maintenant pour découvrir l’outil parfait pour votre progression linguistique !
10 outils
xix.ai
Composition musicale
Outils de séparation des pistes audio par IA pour la production de remix, la préparation de samples et les masters de karaoké
2026 : Les meilleures et plus récentes outils de séparation des pistes audio par IA, hautement notés, sélectionnés spécialement pour la production de remix, la préparation de samples et l’enregistrement de karaokés. Ces outils puissants et révolutionnaires, éprouvés dans des conditions réelles, permettent une isolation audio précise, ce qui améliore considérablement la productivité. XIX.AI propose un guide de comparaison gratuit mis à jour chaque semaine entre les versions payantes et gratuites, afin de vous aider à trouver la solution idéale adaptée à vos besoins. Découvrez-les dès maintenant pour tirer parti des avantages offerts par l’IA.
8 outils
xix.ai
Analyse des données
Copilotes SQL basés sur l’IA pour les tableaux de bord de chiffre d’affaires, l’analyse des funnels et les indicateurs de produits
2026 : Les meilleurs copilotes AI SQL actuels, classés parmi les plus performants ! XIX.AI a sélectionné une collection puissante et révolutionnaire, mise à jour chaque semaine grâce à des tests concrets. Ces outils indispensables vous aident à créer des tableaux de bord financiers précis, à analyser les canaux de vente et à suivre en temps réel les indicateurs produits, ce qui améliore considérablement votre productivité. Découvrez-les dès maintenant pour trouver l’outil idéal pour des décisions basées sur les données ! 238 caractères
9 outils
xix.ai
Composition musicale
Meilleurs outils d’écriture de mélodies par IA pour les ébauches de chansons
2026 Derniers Meilleurs Outils d’Écriture de Mélodie par IA les Mieux Notés pour des Ébauches de Chansons ! XIX.AI a sélectionné une collection hautement puissante et révolutionnaire, soumise à des tests rigoureux en conditions réelles, afin d’offrir la meilleure expérience d’écriture. Vous pouvez y trouver des comparaisons détaillées entre versions gratuites et payantes, des classements précis, ainsi que des options incontournables conçues pour vous aider à créer sans effort des ébauches de chansons remarquables et à booster significativement votre productivité créative. Explorez dès maintenant pour découvrir l’outil qui vous correspond parfaitement !
8 outils
xix.ai
chatbot
Meilleurs outils d’entraînement à la conversation par IA pour la préparation aux entretiens
Les derniers outils de formation à la conversation par IA les mieux notés pour 2026 sont disponibles sur XIX.AI ! Cette sélection rigoureuse propose des outils puissants et révolutionnaires, testés rigoureusement dans des conditions réelles pour fournir des retours précis. Vous y trouverez une comparaison entre les versions gratuites et payantes, ainsi que des classements détaillés pour vous aider à choisir l’option incontournable qui renforce votre confiance et vos compétences. Explorez dès maintenant pour découvrir l’outil parfait pour réussir vos entretiens !
12 outils
xix.ai
Conception et art
Les meilleurs outils de transfert de style basés sur l'IA pour des expériences créatives
Les meilleurs outils de transfert de style par IA de 2026, les mieux notés, pour des expériences créatives ! XIX.AI a sélectionné une collection d’outils puissants et révolutionnaires à essayer absolument, qui offrent des résultats exceptionnels grâce à des tests en conditions réelles et à un classement rigoureux. Ces solutions de pointe aident les créatifs à booster considérablement leur productivité en accélérant la création de contenu et en ouvrant la voie à des possibilités créatives infinies. Découvrez-les dès maintenant pour trouver l'outil qui vous convient le mieux et commencez à créer dès aujourd'hui !
9 outils
xix.ai
commentaires (1)
![RaymondBaker]()
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
Meta a résolu une faille de sécurité qui permettait aux utilisateurs de son chatbot IA d'accéder et de voir les invites privées et les réponses générées par d'autres utilisateurs.
Sandeep Hodkasia, fondateur de la société de tests de sécurité AppSecure, a informé TechCrunch en exclusivité que Meta lui avait accordé une prime de 10 000 dollars pour avoir signalé le problème en privé, le 26 décembre 2024.
Selon Hodkasia, Meta a mis en œuvre un correctif le 24 janvier 2025 et n'a trouvé aucune indication que la vulnérabilité avait été exploitée de manière malveillante.
Hodkasia a expliqué à TechCrunch qu'il avait découvert le bogue en explorant la manière dont Meta AI permet aux utilisateurs connectés de modifier leurs invites pour régénérer le texte et les images. Il a remarqué que lorsqu'un utilisateur modifie une invite, les serveurs dorsaux de Meta lui attribuent un identifiant numérique unique, ainsi qu'à la réponse générée par l'IA. En surveillant le trafic réseau de son navigateur pendant une modification, Hodkasia a découvert qu'il pouvait modifier cet identifiant, amenant les serveurs à renvoyer l'invite et la réponse d'un utilisateur complètement différent.
Cette faille signifiait que les serveurs de Meta ne vérifiaient pas correctement si un utilisateur était autorisé à voir une invite spécifique et sa réponse. Hodkasia a déclaré que les identifiants d'invite générés par les serveurs de Meta étaient "facilement devinables", ce qui aurait pu permettre à un acteur malveillant de récupérer les invites originales des utilisateurs en parcourant rapidement les numéros à l'aide d'outils automatisés.
Contacté par TechCrunch, Meta a confirmé que le correctif avait été déployé en janvier. "Nous n'avons trouvé aucune preuve d'abus et avons récompensé le chercheur", a déclaré Ryan Daniels, porte-parole de Meta.
Ce problème de sécurité survient alors que les grandes entreprises technologiques s'empressent de lancer et d'améliorer leurs produits d'IA, dont beaucoup comportent des risques importants en matière de sécurité et de protection de la vie privée.
L'application autonome de Meta AI, lancée au début de l'année pour concurrencer des rivaux comme ChatGPT, a connu un lancement difficile après que certains utilisateurs ont accidentellement partagé des conversations qu'ils croyaient privées.
Événement TechcrunchEN DIRECT ! TechCrunch All Stage
Construisez plus intelligemment. Développez plus rapidement. Connectez-vous plus profondément. Rejoignez les visionnaires de Precursor Ventures, NEA, Index Ventures, Underscore VC, et d'autres encore pour une journée riche en stratégies, ateliers et connexions significatives.
Économisez 450 $ sur votre laissez-passer TechCrunch All Stage
Construisez plus intelligemment. Développez plus rapidement. Connectez-vous plus profondément. Rejoignez les visionnaires de Precursor Ventures, NEA, Index Ventures, Underscore VC et d'autres pour une journée pleine de stratégies, d'ateliers et de connexions significatives.
Boston, MA | 15 juillet INSCRIVEZ-VOUS DÈS MAINTENANT
Frontier AI Labs refuse de dévoiler ses stratégies de confinement des modèles indésirables
Des recherches récentes indiquent que très peu de grands laboratoires spécialisés dans l’IA ont publié ou présenté des plans d’intervention en cas de défaillance. Un plan d’intervention définit les pr
Mark Zuckerberg croit-il vraiment que l'IA est pour tout le monde ?
Chargement du lecteur…Meta a présenté Glimmer cette semaine, un modèle d’IA à poids ouverts que tout le monde peut télécharger et exécuter sur du matériel personnel, un contraste marqué avec Muse Spark, le modèle plus puissant de l’entreprise, qui r
Facebook lance une application d'assistance basée sur l'IA destinée aux créateurs
Facebook a annoncé mercredi qu’il transformait son Creator Studio en une application compagnon dédiée à l’IA, permettant ainsi aux créateurs d’élargir leur audience sur la plateforme.En proposant cet
2026 Dernières Meilleures Applications de Chat IA pour le Jeu de Rôle, les plus bien notées pour la Pratique des Langues, la Préparation aux Entretiens et la Fluidité Quotidienne ! XIX.AI sélectionne une collection puissante et révolutionnaire qui propose une comparaison gratuit vs payant, des tests en conditions réelles et des classements mis à jour chaque semaine. Ces outils à essayer absolument vous aident à améliorer vos compétences en écriture, à surmonter les défis de fluidité et à optimiser l’efficacité de la communication dans tous les scénarios quotidiens. Explorez dès maintenant pour découvrir l’outil parfait pour votre progression linguistique !
10 outils
xix.ai
2026 : Les meilleures et plus récentes outils de séparation des pistes audio par IA, hautement notés, sélectionnés spécialement pour la production de remix, la préparation de samples et l’enregistrement de karaokés. Ces outils puissants et révolutionnaires, éprouvés dans des conditions réelles, permettent une isolation audio précise, ce qui améliore considérablement la productivité. XIX.AI propose un guide de comparaison gratuit mis à jour chaque semaine entre les versions payantes et gratuites, afin de vous aider à trouver la solution idéale adaptée à vos besoins. Découvrez-les dès maintenant pour tirer parti des avantages offerts par l’IA.
8 outils
xix.ai
2026 : Les meilleurs copilotes AI SQL actuels, classés parmi les plus performants ! XIX.AI a sélectionné une collection puissante et révolutionnaire, mise à jour chaque semaine grâce à des tests concrets. Ces outils indispensables vous aident à créer des tableaux de bord financiers précis, à analyser les canaux de vente et à suivre en temps réel les indicateurs produits, ce qui améliore considérablement votre productivité. Découvrez-les dès maintenant pour trouver l’outil idéal pour des décisions basées sur les données ! 238 caractères
9 outils
xix.ai
2026 Derniers Meilleurs Outils d’Écriture de Mélodie par IA les Mieux Notés pour des Ébauches de Chansons ! XIX.AI a sélectionné une collection hautement puissante et révolutionnaire, soumise à des tests rigoureux en conditions réelles, afin d’offrir la meilleure expérience d’écriture. Vous pouvez y trouver des comparaisons détaillées entre versions gratuites et payantes, des classements précis, ainsi que des options incontournables conçues pour vous aider à créer sans effort des ébauches de chansons remarquables et à booster significativement votre productivité créative. Explorez dès maintenant pour découvrir l’outil qui vous correspond parfaitement !
8 outils
xix.ai
Les derniers outils de formation à la conversation par IA les mieux notés pour 2026 sont disponibles sur XIX.AI ! Cette sélection rigoureuse propose des outils puissants et révolutionnaires, testés rigoureusement dans des conditions réelles pour fournir des retours précis. Vous y trouverez une comparaison entre les versions gratuites et payantes, ainsi que des classements détaillés pour vous aider à choisir l’option incontournable qui renforce votre confiance et vos compétences. Explorez dès maintenant pour découvrir l’outil parfait pour réussir vos entretiens !
12 outils
xix.ai
Les meilleurs outils de transfert de style par IA de 2026, les mieux notés, pour des expériences créatives ! XIX.AI a sélectionné une collection d’outils puissants et révolutionnaires à essayer absolument, qui offrent des résultats exceptionnels grâce à des tests en conditions réelles et à un classement rigoureux. Ces solutions de pointe aident les créatifs à booster considérablement leur productivité en accélérant la création de contenu et en ouvrant la voie à des possibilités créatives infinies. Découvrez-les dès maintenant pour trouver l'outil qui vous convient le mieux et commencez à créer dès aujourd'hui !
9 outils
xix.ai
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
