My personal AI agent posted my bank details on company Slack

Shane Mac, CEO of XMTP Labs, recounts how his personal AI CFO agent accidentally posted his private bank details — including checking and savings balances, monthly expenses, and details about a barn he's building — to the company's Slack channel titled "Exec-team." The agent, set up to send monthly financial reports to a personal group chat named "My Personal Exec Team," confused the destination due to identical channel names between his personal and work Slack setups. Though Grok Bot apologized and the message was deleted, the incident exposed a critical flaw: agents sharing underlying connections can misroute sensitive data. Grok has since implemented a fix requiring explicit user permission before agents can move information across channels.

In response, Mac disconnected all integrations — Google, banking, Stripe, calendars — and emphasizes the urgent need for stronger permission systems and a clearer separation between personal and professional digital life.

يروي شين ماك، الرئيس التنفيذي لشركة XMTP Labs، كيف نشر وكيل الذكاء الاصطناعي الشخصي CFO الخاص به عن طريق الخطأ تفاصيله المصرفية الخاصة — بما في ذلك أرصدة الحسابات الجارية والتوفير، والمصروفات الشهرية، وتفاصيل حول حظيرة يقوم ببنائها — على قناة Slack الخاصة بالشركة بعنوان "Exec-team". تم إعداد الوكيل لإرسال تقارير مالية شهرية إلى دردشة جماعية شخصية تسمى "My Personal Exec Team"، لكنه خلط في الوجهة بسبب تطابق أسماء القنوات بين إعداده الشخصي وإعداد العمل على Slack. وعلى الرغم من أن Grok Bot اعتذر وتم حذف الرسالة، إلا أن الحادث كشف عن عيب حاسم: الوكلاء الذين يشاركون الاتصالات الأساسية يمكنهم توجيه البيانات الحساسة بشكل خاطئ. وقد نفذ Grok منذ ذلك الحين إصلاحًا يتطلب إذنًا صريحًا من المستخدم قبل أن يتمكن الوكلاء من نقل المعلومات عبر القنوات. وردًا على ذلك، قطع ماك جميع التكاملات — Google، والخدمات المصرفية، وStripe، والتقويمات — ويؤكد على الحاجة الملحة لأنظمة أذونات أقوى وفصل أوضح بين الحياة الرقمية الشخصية والمهنية.

XMTP Labs-এর সিইও শেন ম্যাক বর্ণনা করেছেন কীভাবে তার ব্যক্তিগত এআই সিএফও এজেন্ট ভুলে তার ব্যক্তিগত ব্যাংক বিবরণ — চেকিং এবং সেভিংস ব্যালেন্স, মাসিক খরচ, এবং একটি বার্ন যা তিনি তৈরি করছেন তার বিবরণ — কোম্পানির "Exec-team" নামে স্ল্যাক চ্যানেলে পোস্ট করল। এজেটিটি "My Personal Exec Team" নামে একটি ব্যক্তিগত গ্রুপ চ্যাটে মাসিক আর্থিক রিপোর্ট পাঠাতে সেট করা ছিল, কিন্তু তার ব্যক্তিগত এবং কাজের স্ল্যাক সেটআপে একই চ্যানেলের নাম থাকা কারণে গন্তব্য নিয়ে বিভ্রান্তি হয়েছিল। Grok Bot ক্ষমা প্রার্থনা করল এবং মেসেজটি মুছে ফেলা হলেও, এই ঘটনাটি একটি গুরুতর ত্রুটি উজাগর করল: অন্তর্নিহিত সংযোগ শেয়ার করার কারণে এজেন্টরা সংবেদনশীল ডেটা ভুল পথে পাঠাতে পারে। Grok এরপর একটি ফিক্স বাস্তবায়ন করেছে যেখানে এজেন্টরা চ্যানেলের মধ্যে তথ্য স্থানান্তর করার আগে ব্যবহারকারীর স্পষ্ট অনুমতি নিতে হবে। প্রতিক্রিয়ায়, ম্যাক সব ইন্টিগ্রেশন — Google, ব্যাংকিং, Stripe, ক্যালেন্ডার — ডিসকানেক্ট করেছেন এবং শক্তিশালী অনুমতি সিস্টেম এবং ব্যক্তিগত ও পেশাদার ডিজিটাল জীবনের মধ্যে স্পষ্ট পৃথকতার জরুরি প্রয়োজনীয়তা জোর দিয়েছেন।

Shane Mac, CEO von XMTP Labs, berichtet, wie sein persönlicher KI-CFO-Agent versehentlich seine privaten Bankdaten — einschließlich Giro- und Sparkontostände, monatliche Ausgaben und Details zu einer Scheune, die er baut — in den Slack-Kanal des Unternehmens mit dem Titel "Exec-team" veröffentlichte. Der Agent war so eingerichtet, monatliche Finanzberichte an einen persönlichen Gruppenchat namens "My Personal Exec Team" zu senden, verwechselte jedoch das Ziel aufgrund identischer Kanalnamen zwischen seinem persönlichen und beruflichen Slack-Setup. Obwohl sich Grok Bot entschuldigte und die Nachricht gelöscht wurde, deckte der Vorfall einen kritischen Mangel auf: Agenten, die zugrundeliegende Verbindungen teilen, können sensible Daten falsch routen.

Grok hat seitdem einen Fix implementiert, der die ausdrückliche Zustimmung des Nutzers erfordert, bevor Agenten Informationen kanalübergreifend verschieben können. Als Reaktion trennte Mac alle Integrationen — Google, Banking, Stripe, Kalender — und betont die dringende Notwendigkeit stärkerer Berechtigungssysteme und einer klareren Trennung zwischen persönlichem und beruflichem digitalen Leben.

Shane Mac, CEO de XMTP Labs, relata cómo su agente personal de IA CFO publicó accidentalmente sus datos bancarios privados —incluyendo saldos de cuentas corrientes y de ahorro, gastos mensuales y detalles sobre un granero que está construyendo— en el canal de Slack de la empresa titulado "Exec-team". El agente, configurado para enviar informes financieros mensuales a un chat grupal personal llamado "My Personal Exec Team", confundió el destino debido a que los nombres de los canales eran idénticos entre su configuración personal y la de trabajo en Slack. Aunque Grok Bot se disculpó y el mensaje fue eliminado, el incidente expuso una falla crítica: los agentes que comparten conexiones subyacentes pueden desviar datos sensibles.

Grok ha implementado desde entonces una corrección que requiere permiso explícito del usuario antes de que los agentes puedan mover información entre canales. En respuesta, Mac desconectó todas las integraciones —Google, banca, Stripe, calendarios— y subraya la necesidad urgente de sistemas de permisos más robustos y una separación más clara entre la vida digital personal y profesional.

Shane Mac, PDG de XMTP Labs, raconte comment son agent personnel IA CFO a accidentellement publié ses coordonnées bancaires privées — y compris les soldes de comptes chèques et d'épargne, les dépenses mensuelles et les détails sur une grange qu'il construit — sur le canal Slack de l'entreprise intitulé "Exec-team". L'agent, configuré pour envoyer des rapports financiers mensuels à une discussion de groupe personnelle nommée "My Personal Exec Team", a confondu la destination en raison de noms de canaux identiques entre ses configurations Slack personnelles et professionnelles. Bien que Grok Bot se soit excusé et que le message ait été supprimé, l'incident a révélé une faille critique : les agents partageant des connexions sous-jacentes peuvent mal acheminer des données sensibles.

Grok a depuis mis en place un correctif exigeant une autorisation explicite de l'utilisateur avant que les agents ne puissent déplacer des informations entre canaux. En réponse, Mac a déconnecté toutes les intégrations — Google, bancaires, Stripe, calendriers — et souligne le besoin urgent de systèmes de permissions plus robustes et d'une séparation plus nette entre vie numérique personnelle et professionnelle.

XMTP Labs के CEO शेन मैक बताते हैं कि कैसे उनके व्यक्तिगत AI CFO एजेंट ने गलती से उनके निजी बैंक विवरण — चेकिंग और सेविंग्स बैलेंस, मासिक खर्च, और एक बार्न जिसे वे बना रहे हैं, उसके विवरण — कंपनी के "Exec-team" नामक Slack चैनल पर पोस्ट कर दिए। एजेंट को "My Personal Exec Team" नामक व्यक्तिगत ग्रुप चैट पर मासिक वित्तीय रिपोर्ट भेजने के लिए सेट किया गया था, लेकिन उसके व्यक्तिगत और कार्य Slack सेटअप में समान चैनल नाम होने के कारण गंतव्य को लेकर भ्रम हुआ। हालांकि Grok Bot ने माफी मांगी और संदेश हटा दिया गया, इस घटना ने एक महत्वपूर्ण खामी उजागर की: अंतर्निहित कनेक्शन साझा करने वाले एजेंट संवेदनशील डेटा को गलत रास्ते पर भेज सकते हैं। Grok ने तब से एक सुधार लागू किया है जिसमें एजेंट्स द्वारा चैनलों के बीच जानकारी ले जाने से पहले उपयोगकर्ता की स्पष्ट अनुमति आवश्यक है। प्रतिक्रिया में, मैक ने सभी एकीकरण — Google, बैंकिंग, Stripe, कैलेंडर — डिस्कनेक्ट कर दिए और मजबूत अनुमति प्रणालियों और व्यक्तिगत व पेशेवर डिजिटल जीवन के बीच स्पष्ट अलगाव की तत्काल आवश्यकता पर जोर दिया।

Shane Mac, CEO XMTP Labs, bercerita bagaimana agen AI CFO pribadinya tidak sengaja memposting detail bank pribadinya — termasuk saldo rekening giro dan tabungan, pengeluaran bulanan, dan detail tentang gudang yang dia bangun — ke channel Slack perusahaan berjudul "Exec-team". Agen itu disetel untuk kirim laporan keuangan bulanan ke grup chat pribadi bernama "My Personal Exec Team", tapi bingung tujuan karena nama channel yang sama antara setup Slack pribadi dan kerjanya. Meski Grok Bot minta maaf dan pesannya dihapus, insiden ini nge-buka kelemahan kritis: agen yang berbagi koneksi dasar bisa nyesatkan data sensitif.

Grok udah pasang perbaikan yang minta izin eksplisit user sebelum agen bisa pindahin info antar channel. Sebagai tanggapannya, Mac putus semua integrasi — Google, perbankan, Stripe, kalender — dan nge-tekan urgensi sistem izin yang lebih kuat dan pemisahan yang lebih jelas antara kehidupan digital pribadi dan profesional.

XMTP LabsのCEOであるシェーン・マック氏は、個人のAI CFOエージェントが、当座預金と貯蓄預金の残高、月々の支出、建設中の納屋の詳細など、彼のプライベートな銀行情報を、会社の「Exec-team」というタイトルのSlackチャネルに誤って投稿してしまった経緯を語っています。このエージェントは、「My Personal Exec Team」という個人のグループチャットに月次財務レポートを送信するように設定されていましたが、彼の個人用と仕事用のSlack設定でチャネル名が同一だったため、送信先を取り違えてしまいました。Grok Botが謝罪し、メッセージは削除されましたが、このインシデントは、基盤となる接続を共有するエージェントが機密データを誤ってルーティングしてしまうという重大な欠陥を露見させました。Grokは以来、エージェントがチャネル間で情報を移動する前に、ユーザーの明示的な許可を必要とする修正を実装しました。これを受けて、マック氏はGoogle、銀行、Stripe、カレンダーなどすべての連携を解除し、より強力な権限システムと、個人のデジタルライフと職業上のデジタルライフをより明確に分離することの緊急性を強調しています。

Shane Mac, CEO da XMTP Labs, relata como seu agente pessoal de IA CFO publicou acidentalmente seus dados bancários privados — incluindo saldos de conta corrente e poupança, despesas mensais e detalhes sobre um celeiro que está construindo — no canal do Slack da empresa intitulado "Exec-team". O agente, configurado para enviar relatórios financeiros mensais a um chat de grupo pessoal chamado "My Personal Exec Team", confundiu o destino devido a nomes de canais idênticos entre suas configurações pessoais e de trabalho no Slack. Embora o Grok Bot tenha pedido desculpas e a mensagem tenha sido excluída, o incidente expôs uma falha crítica: agentes que compartilham conexões subjacentes podem rotear mal dados sensíveis.

O Grok implementou desde então uma correção que exige permissão explícita do usuário antes que os agentes possam mover informações entre canais. Em resposta, Mac desconectou todas as integrações — Google, bancárias, Stripe, calendários — e enfatiza a necessidade urgente de sistemas de permissão mais fortes e uma separação mais clara entre a vida digital pessoal e profissional.

Шейн Мак, CEO XMTP Labs, рассказывает, как его личный ИИ-агент CFO случайно опубликовал его частные банковские данные — включая балансы текущего и сберегательного счетов, ежемесячные расходы и детали об амбаре, который он строит — в канале Slack компании под названием "Exec-team". Агент был настроен на отправку ежемесячных финансовых отчетов в личный групповой чат с названием "My Personal Exec Team", но перепутал назначение из-за одинаковых названий каналов в его личной и рабочей настройках Slack. Хотя Grok Bot извинился и сообщение было удалено, инцидент выявил критический недостаток: агенты, использующие общие базовые соединения, могут неправильно маршрутизировать конфиденциальные данные. С тех пор Grok внедрил исправление, требующее явного разрешения пользователя перед тем, как агенты смогут перемещать информацию между каналами. В ответ Мак отключил все интеграции — Google, банковские, Stripe, календари — и подчеркивает срочную необходимость более надежных систем разрешений и более четкого разделения между личной и профессиональной цифровой жизнью.

XMTP Labs首席执行官Shane Mac讲述了他的个人AI CFO代理如何意外将其私人银行详情——包括支票和储蓄账户余额、月度支出以及他正在建造的谷仓详情——发布到公司名为"Exec-team"的Slack频道。该代理原本设定为向名为"My Personal Exec Team"的个人群聊发送月度财务报告，但由于其个人和工作Slack设置中存在同名频道，导致目的地混淆。尽管Grok Bot已道歉并删除了该消息，但该事件暴露了一个关键缺陷：共享底层连接的代理可能会误路由敏感数据。Grok此后实施了修复，要求在代理跨频道移动信息前获得用户的明确许作。作为回应，Mac断开了所有集成——Google、银行、Stripe、日历——并强调了建立更强权限系统以及更清晰地区分个人与职业数字生活的紧迫性。