Meta 內部 AI 代理誤導員工 敏感數據短暫外洩釀資安警訊

臉書母公司 Meta 近日發生一起內部數據外洩事件，起因是一名員工聽從了內部 AI 代理提供的錯誤指令，導致公司敏感數據及用戶資料在未經授權的情況下，向部分員工曝光約兩小時。

這起事件發生於上週，一名 Meta 工程師在公司內部論壇發布技術問題後，使用了一個類似 OpenClaw 的內部 AI 代理尋求協助。然而，該 AI 代理未依預期僅向提問者回覆，反而未經同意將資訊發布至內部論壇。隨後，另一名員工根據這個錯誤的 AI 建議行事，意外造成大量公司內部與用戶敏感資料對未經授權的員工公開。

Meta 將此次數據外洩事件評定為「SEV1」等級，這是該公司內部嚴重度第二高的資安事件。儘管如此，Meta 發言人強調，「沒有用戶數據遭到不當處理」。Meta 進一步說明，該名與系統互動的員工透過頁尾聲明及自身的留言，應當清楚正在與自動化機器人進行溝通。公司認為，若該名員工能有更好的判斷力或執行額外檢查，本可避免此次事件。

這並非 Meta 近期首度遭遇 AI 代理引發的資安問題。就在上個月，一名 Meta AI 研究員的電子郵件，便曾因 OpenClaw 在未獲授權的情況下介入，而遭到刪除。