XMTP Labs首席执行官Shane Mac讲述了他的个人AI CFO代理如何意外将其私人银行详情——包括支票和储蓄账户余额、月度支出以及他正在建造的谷仓详情——发布到公司名为"Exec-team"的Slack频道。该代理原本设定为向名为"My Personal Exec Team"的个人群聊发送月度财务报告,但由于其个人和工作Slack设置中存在同名频道,导致目的地混淆。尽管Grok Bot已道歉并删除了该消息,但该事件暴露了一个关键缺陷:共享底层连接的代理可能会误路由敏感数据。Grok此后实施了修复,要求在代理跨频道移动信息前获得用户的明确许作。作为回应,Mac断开了所有集成——Google、银行、Stripe、日历——并强调了建立更强权限系统以及更清晰地区分个人与职业数字生活的紧迫性。
来源: Hacker News · 由HeadlinesBriefing整理摘要