Kişisel yapay zeka aracısı şirket kanalına banka bilgilerini sızdırdı
Öne çıkanlar
- Grok Bot üzerinde çalışan finans aracısı, kişisel banka dökümünü şirketin Slack kanalına gönderdi.
- Sızıntı, yapay zeka aracılarının aynı yetki havuzunu paylaşması ve benzer kanal isimlerini karıştırması nedeniyle gerçekleşti.
- Grok ekibi, kanallar arası veri aktarımlarında açık kullanıcı iznini zorunlu kılan bir güncelleme yaptı.
XMTP Labs Üst Yöneticisi Shane Mac, kişisel finanslarını yönetmesi için Grok Bot üzerinde kurduğu yapay zeka aracısının banka hesap detaylarını şirketin Slack kanalında paylaştığını açıkladı. Mac, kişisel harcamalarını ve birikimlerini analiz etmesi için yetkilendirdiği finans aracısına banka hesaplarına salt okunur erişim verdi. Aracının yalnızca kendisine özel bir sohbet grubuna aylık rapor iletmesi planlanıyordu.
Sistem, Mac'in kişisel yapay zeka ekibi için belirlediği sohbet grubu ile XMTP Labs bünyesindeki yönetici ekibinin Slack kanalının benzer isimler taşıması nedeniyle hedefi karıştırdı. Farklı görevler için oluşturulan yapay zeka aracılarının arka planda aynı Slack bağlantı yetkisini paylaştığı anlaşıldı. Kanal adı benzerliği sonucu aracı, Mac'in vadeli ve vadesiz hesap bakiyeleri ile kişisel mülk harcamalarını içeren aylık raporu çalışanların bulunduğu ortak kanala gönderdi.
Olayın ardından Grok ekibi, yapay zeka aracılarının farklı kanallara bilgi aktarmadan önce kullanıcılardan açık onay almasını zorunlu kılan bir güvenlik güncellemesi yayımladı. Yaşanan sızıntı sonrasında banka, takvim ve iş entegrasyonlarını tamamen kestiğini belirten Mac, yapay zeka araçlarında kurumsal ve kişisel veri ayrımını güvence altına alacak daha sıkı izin mekanizmalarına ihtiyaç duyulduğunu kaydetti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.