Dossier meta-ai-prompt-idorFuite de modèle et de données15 juil. 2025États-Unis

Un bug de Meta AI permettait à tout utilisateur connecté de lire les prompts privés des autres

Sandeep Hodkasia, d'AppSecure, a découvert qu'en modifiant l'identifiant prévisible d'un prompt édité, on obtenait le prompt et la réponse d'un autre utilisateur, Meta omettant les contrôles d'autorisation. Meta a corrigé en janvier 2025 et versé 10 000 $.

MoyenneAttaque contre l’IAStatut: CorrigéDossier vérifié

Ouvrir dans la carte interactive Citer ce dossier

Signalé le: 15 juil. 2025
Lieu: États-Unis
Cible: Chatbot Meta AI
Gravité: Moyenne
Déclenché par: Sandeep Hodkasia (AppSecure)
Type d’acteur: Chercheurs en sécurité
Perte déclarée: Aucune déclarée
CVE: Aucun

Ce qui s’est passé

Impact: Les prompts privés et les contenus générés pouvaient être aspirés à grande échelle ; aucun abus constaté

Qui l’a déclenché

Acteur: Sandeep Hodkasia (AppSecure)

Attribution: Divulgation responsable via le bug bounty de Meta ; Meta n'a trouvé aucune preuve d'abus

Mobile: Recherche en sécurité

Comment c’est arrivé

Vecteur d’attaque: Référence directe non sécurisée à un objet (IDOR) sur les identifiants de prompts dans le trafic du navigateur

Cause racine: Absence de contrôle d'autorisation sur le point de terminaison de récupération des prompts

Chronologie

26 déc. 2024Bug signalé à Meta
24 janv. 2025Meta déploie un correctif
15 juil. 2025Divulgation publique

Réponse

Meta a corrigé le point de terminaison et récompensé le chercheur

Statut actuel: Corrigé

Sources (nouvel onglet)

TechCrunch techcrunch.com
Malwarebytes malwarebytes.com

Citer ce dossier

Un bug de Meta AI permettait à tout utilisateur connecté de lire les prompts privés des autres. AI Threat Watch, dossier meta-ai-prompt-idor, 15 juil. 2025. https://aithreat.io/fr/cases/meta-ai-prompt-idor/

Lien permanent: https://aithreat.io/fr/cases/meta-ai-prompt-idor/