
henry 发自 凹非寺量子位 | 公众号 QbitAI
在Meta,东说念主从来都不是问题(大不了裁了),能让小扎栽跟头的,还得是“AI”。
继上个月龙虾(OpenClaw)删掉安全对王人总监Summer Yue邮箱的事件后,Meta的AI又闯事了——
此次,一个AI Agent未经授权私自行径,把敏锐的公司和用户数据露馅给了莫得权限的职工,近两小时!

Meta里面将这一事件定性为Sev 1级,这是什么办法呢?
历史上,Meta从没对外承认过Sev 0级事件,是以此次险些等于他们眼中“最严重”的那一档。
这下好了,东说念主类职工你Meta爱搭不睬,AI职工成功让你拉响警报。
Agent失控Meta拉响警报
事情是这么的。
别称Meta软件工程师使用里面的agent(访佛OpenClaw)分析了另别称职工在里面论坛上发布的时间问题。
分析完成后,这个存眷的Agent成功在论坛上文书了原问题,并给出了时间提出,而这一切都未经职工授权
发问的职工领受了Agent的时间提出,却没念念到成功导致多量公司和用户数据被莫得权限的职工探听,数据露馅了近2小时。

△图片由AI生成
天然据知情东说念主士浮现,暂时莫得东说念主期骗此次探听权限将数据公开,形成大的暴露。
可是!
说明敷陈,Meta最终如故将该事件定性为Sev 1级,这是公司里面安全事件严重程度体系中的第二高等别。
而就像开始说的,Sev 0,也即是最严重的情况,从来没发生过。
据音尘爆料,涉事职工在里面帖子中指出,其他一些未指明的问题也加重了事件的严重性。
是以,推断这事儿基本上得立项视察了。
不外,好音尘是,这个每每回帖,提供提出的Agent并莫得伪装成东说念主。
据Meta发言东说念主称,代剪发布的帖子底部表明了“AI生成”。
总的来说,此次的agent失控导致数据暴露,天然时间很长,但好在可追忆,且咫尺并未其他风险,是以基本上是提前演习了一下企业agent可能遭遇的问题。
但这事儿,在Meta已经不是第一次了。
本年二月份,Meta 东说念主工智能部门的安全与合营总监Summer Yue就暗示,OpenClaw删光了我方的一王人邮件。

况且略显离谱的是,yue曾屡次敕令龙虾住手操作,但龙虾即是假装听不见,继续实施任务。
由于无法通过在手机上发音尘进行烦闷,yue最终不得不飞速跑到另一台征战上收敛这已经由。
Summer Yue 模样其时的我方就像在拆炸弹雷同
不少网友亦然在驳倒区暗示,在企业环境中部署有操作权限的自动化agent 自己有风险。

而据一些音尘骄贵,部分企业里面也暂时还未绽放龙虾这么的agent在公司电脑上部署。
是以说,龙虾天然厚味,但风险如故有的。
4 more things
那么,为啥这种事总发生在Meta身上呢?

天然听起来有些离谱,但可能最近一周,Meta可能是简直是水逆。
先是昨年重金组建的Meta超等智能现实室(MSL)的模子“牛油果”难产,被爆料性能甚而不如谷歌昨年发布的Gemini 3,导致发布又又将脱期——
从2025年底,拖到本年一季度,咫尺暗示最快也得5月26号了。

接着是暴力裁人20%(约 1.5 万东说念主),演义念音尘甚而称下野职工运行“投毒skills”。

昨天,又有音尘称收购Manus的程度受阻
今天更是有媒体报说念,Meta铺张800亿好意思元耗时5年多的元天下技俩,将在6月关闭,800亿好意思元海底捞针。

要不,小扎别裁人了,咱先改个名呗?

[1]https://x.com/Jessicalessin/status/2034384626295419267
[2]https://www.theinformation.com/articles/inside-meta-rogue-ai-agent-triggers-security-alert