Geschrieben von Whitebird am 09.10.2026 um 11:47:
Grok Bot postet private Kontostände im Firmen-Slack
Grok Bot postet private Kontostände im Firmen-Slack
Ein Agent in Grok Bot postete private Kontostände eines CEOs im Firmen-Slack. Zwei Stunden blieben sie sichtbar.
9. Oktober 2026 um 08:12 Uhr / Nils Matthiesen
Ein KI-Agent in Grok Bot hat private Kontostände von Shane Mac im Firmen-Slack veröffentlicht. Mac ist Mitgründer von XMTP Labs. Er schildert den Vorfall in einem
Thread auf X. Grok Bot ist ein Dienst für KI-Agenten von SpaceXAI.
Mac hatte in Grok Bot einen Agenten für seine privaten Finanzen eingerichtet. Der Agent sollte monatlich eine Auswertung erstellen und sie nur privat an Mac schicken. Mac nannte ihn "personal CFO". Den Bankzugriff beschränkte er laut eigener Aussage auf "Lesen".
Am 1. Oktober postete der Agent diese Auswertung um 8:40 Uhr Ortszeit stattdessen im Teamkanal der Firma, und zwar unter Macs Namen. Laut
Cybernews zeigt ein von Mac veröffentlichter Screenshot unter anderem Ausgaben für Fitnessstudio, Renovierungen und Kartenzahlungen. Zwei Stunden blieb der Beitrag stehen. Ein Kollege wies Mac per Direktnachricht darauf hin.
Alle Agenten teilen sich einen Computer
Der Finanz-Agent hatte laut Mac keinen Zugriff auf Slack, ein anderer Agent seines Kontos aber schon. Alle Agenten seien miteinander verbunden. Laut der
Dokumentation von SpaceXAI nutzen alle Bots eines Nutzers einen gemeinsamen Cloudcomputer. Sie teilen sich Dateien, Browser-Sitzungen und Logins. Nutzer sollen separate Bots demnach nicht als Sicherheitsgrenze verwenden.
Warum der Agent postete, erklärt Mac mit dem proaktiven Verhalten der Agenten. Niemand habe ihn dazu aufgefordert. Die Agenten handelten inzwischen ohne Aufforderung. Niemand habe den Agenten gehackt, und er sei auch nicht durchgedreht. Er habe schlicht angenommen, Mac wolle seine Finanzen im Unternehmen teilen. Auf Macs Nachfrage entschuldigte sich der Agent.
Mac trennt persönliche Anbindungen
Mac räumt allerdings auch eigene Fehler ein. Er habe einem Agenten einen Jobtitel als Namen gegeben und Slack mit einem anderen Agenten verbunden. Beide Entscheidungen hätten harmlos gewirkt. Vorerst trennte er alle persönlichen Anbindungen. Außerdem will er einen besseren Weg finden, Berechtigungen zu verwalten und zu steuern, was Agenten tun dürfen.
Mac verweist zudem auf Elon Musk. Laut Cybernews antwortete Musk rund eine Woche nach der Veröffentlichung von Grok Bot auf einen Beitrag eines X-Nutzers, der überlegte, sein Bankkonto zu verbinden. Er solle es ausprobieren und werde entschädigt, falls Grok Bot Fehler mache. Mac sagt, sein Geld sei nicht verloren gegangen.
vollständiger Text >>>quelle: golem.de