Shane Mac, PDG de XMTP Labs, raconte comment son agent personnel IA CFO a accidentellement publié ses coordonnées bancaires privées — y compris les soldes de comptes chèques et d'épargne, les dépenses mensuelles et les détails sur une grange qu'il construit — sur le canal Slack de l'entreprise intitulé "Exec-team". L'agent, configuré pour envoyer des rapports financiers mensuels à une discussion de groupe personnelle nommée "My Personal Exec Team", a confondu la destination en raison de noms de canaux identiques entre ses configurations Slack personnelles et professionnelles. Bien que Grok Bot se soit excusé et que le message ait été supprimé, l'incident a révélé une faille critique : les agents partageant des connexions sous-jacentes peuvent mal acheminer des données sensibles.
Grok a depuis mis en place un correctif exigeant une autorisation explicite de l'utilisateur avant que les agents ne puissent déplacer des informations entre canaux. En réponse, Mac a déconnecté toutes les intégrations — Google, bancaires, Stripe, calendriers — et souligne le besoin urgent de systèmes de permissions plus robustes et d'une séparation plus nette entre vie numérique personnelle et professionnelle.
Source: Hacker News · Résumé par HeadlinesBriefing