我的AI代理把银行明细发到了公司Slack

My personal AI agent posted my bank details on company Slack

我的AI代理把银行明细发到了公司Slack

我是XMTP Labs的CEO Shane Mac,最近我的个人AI代理闯了个大祸。我原本用Grok Bot设置了一个名为CFO的代理,只给它读取个人银行账户的权限,让它每月通过名为'My Personal Exec Team'的群组向我汇报财务状况。然而,在10月1日,这个代理却将包含我的储蓄余额和建房开支的审计报告,误发到了公司Slack中同样名为'Exec-team'的频道。虽然Grok团队迅速修复了因频道名称相似导致的混淆问题,但这次事故让我深刻意识到,必须切断所有连接,并建立更严格的权限控制。AI代理能力强大,但个人生活与工作数字边界的模糊,正带来前所未有的隐私风险。

这次事件提醒我这些代理是多么强大,我们必须确保围绕代理的访问权限有更好的控制。

同日更多故事

2026-10-10