XMTP Labs 首席执行官表示，在他的银行审计影响到 Slack 之后，Grok Bot 添加了频道权限
XMTP Labs 首席执行官 Shane Mac 的10月1日事件在10月9日发表的 Business Insider 报道中有所描述。Mac 表示，Grok Bot 在发表前一晚因将名称相似的聊天混淆而推送了一个权限更改。
By Ryan Merket · Published
Primary source: Business Insider
为何重要
能够读取敏感数据并发送消息的代理需要对它们可以访问什么以及可以将信息发送到何处实施不同的控制。Mac 的事件表明，当这些控制是共享的或不明确时，一个本来有用的工作流程很容易跨越工作与个人的界限。
XMTP Labs CEO Shane Mac 表示，在他的个人理财代理将一份银行审计发送到 XMTP 的高管 Slack 频道之后，Grok Bot 发布了一个权限更改，来源为 他在 Business Insider 于 10 月 9 日发布的叙述。Mac 说，该帖子本身是在 10 月 1 日发布的。帖中包括了他的个人支票和储蓄余额以及主要支出。
Mac 表示，他已授予该代理对其银行账户的只读访问权限，并指示它仅通过 Grok Bot 向他本人发送报告。只读访问限制了代理可以对账户执行的操作，但并不阻止它将读取到的信息发送到其他地方。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.