Shane Mac, CEO de XMTP Labs, relata cómo su agente personal de IA CFO publicó accidentalmente sus datos bancarios privados —incluyendo saldos de cuentas corrientes y de ahorro, gastos mensuales y detalles sobre un granero que está construyendo— en el canal de Slack de la empresa titulado "Exec-team". El agente, configurado para enviar informes financieros mensuales a un chat grupal personal llamado "My Personal Exec Team", confundió el destino debido a que los nombres de los canales eran idénticos entre su configuración personal y la de trabajo en Slack. Aunque Grok Bot se disculpó y el mensaje fue eliminado, el incidente expuso una falla crítica: los agentes que comparten conexiones subyacentes pueden desviar datos sensibles.
Grok ha implementado desde entonces una corrección que requiere permiso explícito del usuario antes de que los agentes puedan mover información entre canales. En respuesta, Mac desconectó todas las integraciones —Google, banca, Stripe, calendarios— y subraya la necesidad urgente de sistemas de permisos más robustos y una separación más clara entre la vida digital personal y profesional.
Fuente: Hacker News · Resumido por HeadlinesBriefing