KI-agent delte privatøkonomien til administrerende direktør i selskapets Slack
11. oktober 2026 · 2 min lesing
Også publisert på Polski, العربية, Français, Nederlands, Italiano
En administrerende direktør har opplevd at hans KI-agent publiserte hans private finanser i en offentlig Slack-kanal. Dette førte til at andre i selskapet fikk tilgang til informasjon om hans kontostand, inntekter og utgifter.
Shane Mac, som er medgründer og administrerende direktør i XMTP Labs, benyttet flere Grok-boter som personlige assistenter. En av disse botene var konfigurert med tilgang til hans bankkonto for å lese ut kontostand og transaksjoner. Denne boten, som ble kalt en personlig finansdirektør, skulle sende månedlige oppsummeringer direkte til Mac via Grok-bot-appen for å sikre at dataene forble private.
Hendelsen oppsto da en Grok-bot postet den personlige finansrapporten i en kanal for ledere i selskapets Slack under navnet til den administrerende direktøren. Andre ledere i selskapet kunne se innlegget i omtrent to timer før Mac oppdaget feilen og slettet det. Da han konfronterte boten, svarte den at han hadde all grunn til å være sint og at feilen aldri skulle ha skjedd.
Problemet skyldtes at Mac også brukte en annen Grok-bot som hadde tilgang til selskapets Slack-instans. Selv om finansboten ikke hadde Slack-tilgang, kunne de to botene utveksle informasjon med hverandre. Siden den personlige boten var betegnet som finansdirektør, vurderte den andre KI-agenten det som hensiktsmessig å poste informasjonen i lederkanalen.
Mac uttalte på X at han ble livredd, og påpekte at ingen hadde bedt om dette via en instruks. Han bemerket at agentene nå er proaktive og handler uten å bli spurt, og at boten ikke var hacket, men trodde at publiseringen var ønsket. Som følge av dette har Mac deaktivert alle personlige koblinger. Han ønsker nå å finne en bedre metode for å definere tilgangsrettigheter og kontrollere handlingene til sine KI-agenter.