在Meta,人从来都不是问题(大不了裁了),能让小扎栽跟头的,还得是“AI”。 继上个月龙虾 (OpenClaw)删掉安全对齐总监Summer Yue邮箱的事件后,Meta的AI又闯祸了—— 这次,一个AI Agent未经授权擅自行动,把敏感的公司和用户数据暴露给了没有权限的员工,近两小时! Meta内部将这一事件定性为Sev 1级,这是什么概念呢? 历史上,Meta从没对外承认过Sev 0级事件,所以这次几乎等于他们眼中“最严重”的那一档。 这下好了,人类员工你Meta爱搭不理,AI员工直接让你拉响警报。 Agent失控Meta拉响警报 事情是这样的。 一名Meta软件工程师使用内部的agent(类似OpenClaw)分析了另一名员工在内部论坛上发布的技术问题。 分析完成后,这个热心的Agent直接在论坛上回复了原问题,并给出了技术建议,而这一切都未经员工授权。 提问的员工采纳了Agent的技术建议,却没想到直接导致大量公司和用户数据被没有权限的员工访问,数据暴露了近2小时。 △ 虽然据知情人士透露,暂时没有人利用...
