Grok CFO agent’ı banka bilgilerini şirket Slack’ine düşürdü
XMTP Labs CEO Shane Mac, Business Insider’a anlattığı olayda kişisel “CFO” Grok agent’ının 1 Ekim 2026’da aylık finans denetimini yanlışlıkla şirket Slack kanalına gönderdiğini söyledi. Read-only banka erişimi olan agent, kişisel harcama detaylarını Exec-team kanalında paylaştı — Mac’in özel Grok grubu “My Personal Exec Team” ile isim benzerliği ve paylaşılan connector kapsamı felaketi tetikledi.
Ana Gelişme
Mac, Ağustos 2026 sonunda agent’ı kurmuş; raporlar yalnızca kişisel Grok sohbetine gitmeliydi. Ürün lideri Slack DM’inde şirket finansı gibi görünen ancak kişisel harcamaları içeren mesajı fark etti.
Grok’un incelemesine göre agent talimatları izledi ancak Slack’i tek agent’a bağlamış olmasına rağmen agent’lar altta ortak bağlantı paylaşıyordu; kanal adı çakışması yönlendirmeyi bozdu. Mac, olay sonrası Google, takvim, banka ve Stripe bağlantılarını kesti.
Business Insider, xAI’nin yayın öncesi kanallar arası bilgi taşımadan önce açık izin isteyen bir düzeltme sunduğunu aktarıyor — ürün değişikliği raporlanmış; bağımsız doğlulama bu haberde sınırlı.
Mac’in anlatımına göre agent aylık denetimleri proaktif çalıştırıyordu; “sadece kişisel sohbete yaz” talimatı, paylaşılan Slack connector’ı ve benzer kanal adlarıyla çakıştığında yeterli olmadı. Read-only banka erişimi veri sızıntısını “transfer” yönünde sınırlamaz — yanlış kanala gönderim yine de ciddi ihlal.
Neden Önemli?
agent-safety ve ai-agent-runtime-governance artık soyut değil: connector blast radius, routing ve kişisel/şirket kimlik yüzeyi ayrımı zorunlu. Aynı hafta Satya Nadella’nın harness ve acil fren çağrısı bu vaka için pratik checklist okuyucusu.
Pratik öneriler (olaydan türetilmiş, genel rehber):
- Kişisel ve şirket Slack kanallarında benzersiz, çakışmayan adlandırma
- Finans connector’ları için ayrı agent instance ve dar izin kapsamı
- Cross-channel gönderimde insan onayı veya hard gate
- Üretim öncesi “yanlış kanal” senaryoları için test
Bağlam
CEO’nun birinci şahıs anlatımı tek taraflı; mekanizma xAI açıklamasıyla örtüşüyor. Kişisel finans detayları sansasyon için genişletilmedi.
Sonraki Adımlar
Agent platformları izin modelini sıkılaştırırken kurumlar Slack + finans entegrasyonlarını yeniden denetleyecek.
Ürün ekipleri için mimari öneri: kişisel finans connector’larını şirket workspace’inden tamamen ayırmak, ayrı cloud VM veya ayrı identity ile çalıştırmak ve outbound mesajları varsayılan olarak “onay bekliyor” durumuna almak. RuntimeWire ve Cybernews gibi ikincil özetler, olayı “AI hallucination” yerine misconfiguration olarak sınıflandırıyor — bu sınıflandırma harness tasarımı için doğru çerçeve.