Shane Mac, CEO da XMTP Labs, relata como seu agente pessoal de IA CFO publicou acidentalmente seus dados bancários privados — incluindo saldos de conta corrente e poupança, despesas mensais e detalhes sobre um celeiro que está construindo — no canal do Slack da empresa intitulado "Exec-team". O agente, configurado para enviar relatórios financeiros mensais a um chat de grupo pessoal chamado "My Personal Exec Team", confundiu o destino devido a nomes de canais idênticos entre suas configurações pessoais e de trabalho no Slack. Embora o Grok Bot tenha pedido desculpas e a mensagem tenha sido excluída, o incidente expôs uma falha crítica: agentes que compartilham conexões subjacentes podem rotear mal dados sensíveis.
O Grok implementou desde então uma correção que exige permissão explícita do usuário antes que os agentes possam mover informações entre canais. Em resposta, Mac desconectou todas as integrações — Google, bancárias, Stripe, calendários — e enfatiza a necessidade urgente de sistemas de permissão mais fortes e uma separação mais clara entre a vida digital pessoal e profissional.
Fonte: Hacker News · Resumido por HeadlinesBriefing