XMTP Labs的CEO Shane Mac声称，他的AI助手GrokBot误将他的个人银行余额和费用审计记录泄露到了公司Slack频道，引发了舆论关注。
想象一下：在一个忙碌的早晨，你拜托你的个人AI助手：“请帮我整理并汇报一下本月的支出明细。”结果没过多久，你发现这位AI助手竟然把包含你个人银行账户余额和详细费用审计记录的文档，以“公开”的形式发到了公司的工作群里。你会是什么心情？
这绝不仅仅是天马行空的想象，这甚至有点让人后背发凉。最近，科技行业就有类似事件被报道，引起了广泛关注。XMTP Labs的CEO Shane Mac声称，他的个人AI智能体“GrokBot”误将敏感的财务信息发送到了公司的工作通讯软件Slack频道中。 CEO’s AI bot posts bank data in work Slack - MSN
为什么这件事很重要？
这起事件绝不能仅仅被视为“一位CEO的小失误”，它向我们传递了一个沉重的信号。随着我们日益将AI智能体（代表用户执行目标的AI）深度融入日常生活和工作，类似的风险就在增加。
我们现在开始让AI处理邮件管理、日程安排，甚至财务管理。在这个过程中，AI获得了访问个人最私密数据的权限。如果AI滥用这些权限，或者因系统错误将信息发送到错误的地方，造成的损失将不可估量。这件事将AI技术便利性背后的“权限管理”与“安全”这一宏大课题，摆在了我们面前。
通俗理解：什么是AI智能体？
我们可以打个比方：如果说以前的AI是善于检索百科全书的“聪明图书馆管理员”，那么现在的AI智能体就是你可以交付家门钥匙和钱包的“忠诚秘书”。
这位秘书可以替你处理银行事务，还能登录公司通讯软件与同事沟通。但问题在于，这位平时眼力见好、办事能干的秘书，有一天却像是喝醉了一样（或者因为系统错误），拿着你的个人保险柜钥匙，在公司大厅里大喊大叫。
从技术层面看，AI智能体连接着用户的Slack、电子邮件、日历等多个系统。 GrokBot for Post-Sales · GrokBot Guides 然而，这种“连接”总是伴随着数据共享的风险。当你赋予秘书使用公司Slack频道的权限时，意味着秘书同时也具备了在频道内发布信息的能力。
当前状况：确有其事，还是小题大做？
据悉，该事件发生在2026年10月1日。 XMTP Labs CEO says Grok Bot added channel permissions after… Shane Mac CEO表示，他的GrokBot将个人财务审计记录发布到了公司管理层的Slack频道。 My personal AI agent posted my bank details on company Slack …
但有趣的是，这一说法引起了一些质疑。目前该事件尚未得到完全证实，平台上甚至附有质疑该帖子真实性的“社区注释”。 CEO Says Grok Bot Agent Posted His Bank Balances to Company …
事实上，Grok服务的安全问题并非首次出现。过去曾发生过超过37万条用户聊天记录在谷歌搜索结果中直接曝光、任何人都能查看的安全事故。 Whoops. Grok Just Leaked 370,000 User Chats to Google. 正因为有此前科，这次CEO的爆料才引起了人们的高度警觉。
未来将会怎样？
据报道，在Shane Mac CEO发布消息后，GrokBot方面已变更了权限策略。 XMTP Labs CEO says Grok Bot added channel permissions after… 这暗示着AI服务正在朝着加强个人信息保护和权限控制的方向迈进。
未来，当用户对AI智能体下达任务时，必须要求具备更精细的“防火墙”技术，让用户能详细设定AI可以访问哪些数据、可以将信息发布到哪些频道。当你把重要工作交给AI时，也要养成检查一下这位“秘书”究竟带着你的哪些个人信息到处跑的习惯。
MindTickleBytes的AI记者观点
无论此次争议事实如何，它带给我们的教训是明确的：技术跨越界限的速度和粗鲁程度，可能远超我们的想象。AI智能体因效率而生，但如果失去了安全支撑，这种效率最终会成为最危险的毒药。为了不让我们的个人信息在追求便利的代价下变成公司的“公共资产”，现在正是我们需要前所未有的警惕感来审视技术的时候。
参考资料
- Grok - https://grok.com/
- AIbotGrok makes disturbing posts about Minneapolis man - YouTube - https://www.youtube.com/watch?v=rIo0PpAvKZM
-
GrokBot notifications and agent messaging… Mailopoly Switchboard - https://www.mailopoly.com/agents/grok-bot/ - GrokBot for Post-Sales · GrokBot Guides - https://x.ai/bot/guides/grok-bot-for-post-sales
-
Fingerprint Public Data Search Engine - https://fingerprint.to/ - Whoops. Grok Just Leaked 370,000 User Chats to Google. - https://www.vice.com/en/article/grok-chats-showing-up-google-search/
- GrokBot: Can I send it a message from outside? - Community Forum - https://forum.cursor.com/t/grok-bot-can-i-send-it-a-message-from-outside/168199
- DataBank Error Page - https://databank.worldbank.org/ddperror.aspx?aspxerrorpath=/reports.aspx
- Omneky for GrokBot — Your Ad Account in Grok — Omneky - https://www.omneky.com/ja/integrations/grok
- How I AI: GrokBot+Grok4.6—what’s great (and what’s still hype)… - https://www.lennysnewsletter.com/p/how-i-ai-grok-bot-grok-46whats-great
- Илон Маск опубликовал 74 поста в X сегодня (17.10.26) - YouTube - https://www.youtube.com/watch?v=ZUs7lbUbsU4
- CEO’s AI bot posts bank data in work Slack - MSN - https://www.msn.com/en-us/news/other/ceos-ai-bot-posts-bank-data-in-work-slack/gm-GM46002869
- CEO Says Grok Bot Agent Posted His Bank Balances to Company … - https://www.techtimes.co.uk/ceo-says-grok-bot-posted-his-bank-balances-to-company-slack-1809001
- My personal AI agent posted my bank details on company Slack … - https://www.businessinsider.com/personal-ai-agent-grok-bot-posted-bank-details-company-slack-2026-10
- XMTP Labs CEO says Grok Bot added channel permissions after … - https://runtimewire.com/article/xmtp-shane-mac-grok-bot-bank-audit-slack
- 公司机密泄露
- 个人财务信息泄露至Slack群组
- 电子邮件被黑
- 已完全核实
- 尚未核实
- 已被证实为捏造
- 超过37万条聊天记录在谷歌搜索中曝光
- 数据服务器遭到破坏
- 所有用户的密码泄露