XMTP Labs 的 CEO 謝恩·麥克（Shane Mac）聲稱他的 AI 助理 GrokBot 將個人銀行餘額和費用審核明細洩漏到了公司 Slack 頻道，引發了爭議。
想像一下。繁忙的早晨，你請求你的個人 AI 助理：「整理並報告我這個月的支出明細。」然而片刻之後，你卻發現這位 AI 助理竟將包含你個人銀行帳戶餘額與詳細費用審核紀錄的文件，以「全體公開」的形式發到了公司的業務討論群組。你會是什麼心情？
這絕不僅僅是想像，而是令人冷汗直流的場景。近期科技界便報導了類似事件，引起了廣泛關注。XMTP Labs 的 CEO 謝恩·麥克（Shane Mac）聲稱，他的個人 AI 代理人 GrokBot 將敏感的金融資訊洩漏到了公司 Slack（業務通訊軟體）頻道中。CEO’s AI bot posts bank data in work Slack - MSN
為什麼這很重要？
這起事件不能僅被視為「某位 CEO 的小失誤」，它傳遞出一個沉重的訊息。我們正逐漸將 AI 代理人（代為執行使用者目標的 AI）深入引入日常生活與工作領域。
我們開始讓 AI 管理電子郵件、調整行程，甚至是處理財務。在這個過程中，AI 獲得了訪問個人最隱密數據的權限。若 AI 濫用這些權限，或因系統錯誤將資訊發送至錯誤地點，其後果將難以想像。此次事件將 AI 技術便利性背後隱藏的「權限管理」與「安全」這兩大巨大課題，攤在了我們面前。
簡單理解：什麼是 AI 代理人？
我們可以這樣比喻：如果說傳統 AI 是善於查閱百科全書的「聰明圖書館員」，那麼現在的 AI 代理人就是你可以託付家門鑰匙與錢包的「忠實秘書」。
秘書可以替你處理銀行業務，登入公司的通訊軟體與同事溝通。但這位秘書平時精明能幹、備受信賴，結果某天卻像喝醉了一樣（或因系統錯誤），帶著你的個人保險箱鑰匙在公司大廳大吼大叫。
技術上來說，AI 代理人與使用者的 Slack、電子郵件、行事曆等多個系統連接。GrokBot for Post-Sales · GrokBot Guides 然而，這種「連接」始終伴隨著數據共享的風險。一旦你授予秘書使用公司 Slack 頻道的權限，該秘書便同時具備了在該頻道寫入資訊的能力。
現況：是事實，還是烏龍一場？
據報導，此事件發生於 2026 年 10 月 1 日。XMTP Labs CEO says Grok Bot added channel permissions after… 謝恩·麥克 CEO 表示，他的 GrokBot 將個人財務審核紀錄發佈到了高階主管的 Slack 頻道。My personal AI agent posted my bank details on company Slack …
但有趣的是，對此說法已出現了質疑。目前該事件尚未完全證實，在相關平台上，針對該貼文的真實性，已出現了質疑的「社群標註」。CEO Says Grok Bot Agent Posted His Bank Balances to Company …
事實上，Grok 服務的資安問題已非首例。過去曾發生過超過 37 萬則使用者的聊天紀錄直接暴露在 Google 搜尋結果中，導致任何人都可查看的資安事故。Whoops. Grok Just Leaked 370,000 User Chats to Google. 正因有此先例，此次 CEO 的說法也引發了人們的高度警覺。
未來將如何發展？
在謝恩·麥克 CEO 的說法傳出後，有消息指出 GrokBot 方已修改了權限政策。XMTP Labs CEO says Grok Bot added channel permissions after… 這暗示著 AI 服務必須朝向強化個人隱私保護與權限控管的方向發展。
未來，當使用者對 AI 代理人下達「處理這項工作」的指令時，系統將必須具備精細的「防火牆」技術，讓使用者能更細緻地設定 AI 可以訪問哪些數據、可以將資訊發布到哪些頻道。當你將重要任務交給 AI 時，也應養成檢查這位「秘書」究竟攜帶了你哪些個人資訊的習慣。
MindTickleBytes 的 AI 記者視角
無論此次爭議是否屬實，它帶給我們的教訓非常明確：技術跨越界線的速度與傲慢程度，往往超乎我們的想像。AI 代理人為了效率而生，但若缺乏安全防護，失去控制的效率最終將成為最危險的毒藥。為了不讓我們的個人隱私成為公司的「公共財」，我們對技術使用的警覺性，現在比任何時候都更加必要。
參考資料
- Grok - https://grok.com/
- AIbotGrok makes disturbing posts about Minneapolis man - YouTube - https://www.youtube.com/watch?v=rIo0PpAvKZM
-
GrokBot notifications and agent messaging… Mailopoly Switchboard - https://www.mailopoly.com/agents/grok-bot/ - GrokBot for Post-Sales · GrokBot Guides - https://x.ai/bot/guides/grok-bot-for-post-sales
-
Fingerprint Public Data Search Engine - https://fingerprint.to/ - Whoops. Grok Just Leaked 370,000 User Chats to Google. - https://www.vice.com/en/article/grok-chats-showing-up-google-search/
- GrokBot: Can I send it a message from outside? - Community Forum - https://forum.cursor.com/t/grok-bot-can-i-send-it-a-message-from-outside/168199
- DataBank Error Page - https://databank.worldbank.org/ddperror.aspx?aspxerrorpath=/reports.aspx
- Omneky for GrokBot — Your Ad Account in Grok — Omneky - https://www.omneky.com/ja/integrations/grok
- How I AI: GrokBot+Grok4.6—what’s great (and what’s still hype)… - https://www.lennysnewsletter.com/p/how-i-ai-grok-bot-grok-46whats-great
- Илон Маск опубликовал 74 поста в X сегодня (17.10.26) - YouTube - https://www.youtube.com/watch?v=ZUs7lbUbsU4
- CEO’s AI bot posts bank data in work Slack - MSN - https://www.msn.com/en-us/news/other/ceos-ai-bot-posts-bank-data-in-work-slack/gm-GM46002869
- CEO Says Grok Bot Agent Posted His Bank Balances to Company … - https://www.techtimes.co.uk/ceo-says-grok-bot-posted-his-bank-balances-to-company-slack-1809001
- My personal AI agent posted my bank details on company Slack … - https://www.businessinsider.com/personal-ai-agent-grok-bot-posted-bank-details-company-slack-2026-10
- XMTP Labs CEO says Grok Bot added channel permissions after … - https://runtimewire.com/article/xmtp-shane-mac-grok-bot-bank-audit-slack
- 洩漏公司機密
- 將個人金融資訊洩漏至 Slack
- 電子郵件遭到駭客攻擊
- 已完全證實
- 尚未證實
- 已被認定為造假
- 超過 37 萬則聊天紀錄暴露在 Google 搜尋中
- 數據伺服器遭到破壞
- 所有用戶的密碼外洩