XMTP LabsのCEOは、彼の銀行監査がSlackに投稿された後、Grok Botがチャンネル権限を追加したと述べた
XMTP LabsのCEOであるShane Macの10月1日の出来事は、10月9日に公開されたBusiness Insiderの記事で説明された。Macは、似た名前のチャットを混同したため、公開前夜にGrok Botが権限の変更をリリースしたと述べた。
By Ryan Merket · Published
Primary source: Business Insider
なぜ重要なのか
機密データを読み取りメッセージを送信できるエージェントには、アクセスできる内容と送信先を個別に制御する明確な仕組みが必要です。Macのインシデントは、これらの制御が共有されているか不明確な場合に、有用なワークフローが業務と個人の境界をいかに簡単に越えてしまうかを示しています。

XMTP Labs CEO Shane Mac は、個人用ファイナンスエージェントが銀行の監査レポートをXMTPの役員用Slackチャンネルに送信した後、Grok Botが権限変更を出荷したと述べている、と彼の10月9日付のBusiness Insiderでの説明 による。Mac氏によれば、その投稿自体は10月1日に掲載された。投稿には彼の個人用当座預金および普通預金の残高と主要な支出が含まれていた。
Mac氏は、エージェントに銀行口座への読み取り専用アクセスを付与し、Grok Bot を通じてレポートを自分にだけ送るよう指示していたと述べた。読み取り専用アクセスはエージェントが口座に対してできる操作を制限するが、読み取った情報が別の場所に送られること自体を阻止するものではなかった。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.