我的个人 AI 智能体把我的银行账户信息发布到了公司的 Slack 上。

# 我的个人 AI 智能体把我的银行信息发到了公司 Slack 上。这让我重新思考该如何使用它。 来源：https://www.businessinsider.com/personal-ai-agent-grok-bot-posted-bank-details-company-slack-2026-10 Shane Mac Shane Mac 在使用个人 AI 智能体时遇到了一个意想不到的问题。Shane Mac *这篇口述文章基于与软件公司 XMTP Labs 的首席执行官、40 岁的 Shane Mac 的一次谈话整理而成。为控制篇幅并使表达更清晰，内容经过了编辑。* 个人 AI 智能体 (https://www.businessinsider.com/ai-agents-gone-wrong-horror-stories-instinct-muse-privacy-security-2026-9)的时代真正开始于过去一年，对我来说，大约是在去年 12 月。 我觉得，OpenClaw 的出现 (https://www.businessinsider.com/chinese-product-manager-6-ai-employees-openclaw-hustle-lobster-2026-4)让人清楚地意识到，一个新时代即将到来。OpenClaw 推出后，我就试用了它，也尝试了 Hermes 和各种不同的智能体运行框架。 在个人生活中，我一直用它们处理一些自己不太想做的事情。比如跟进机动车管理局的事务、联系本地服务商为家里的项目询价、预约打高尔夫球，诸如此类。 我的个人首席财务官智能体就是这样诞生的。 ## 我用 Grok Bot 创建了一个“首席财务官”智能体 大约在 8 月底，我用 Grok Bot (https://www.businessinsider.com/ai-agents-travel-plan-europe-trip-muse-instinct-grok-bot-2026-9)创建了这个首席财务官智能体。 我希望每个月月底都能回答这些问题：账户余额是多少？这个月有哪些支出？有哪些经常性支出？ 有没有看起来像欺诈或可疑的情况？你会建议采取什么措施来节省开支？ 我告诉这个智能体：“如果你是我的个人财务顾问，你每个月会对我说些什么？” 在权限方面，我给了它对我个人支票账户和储蓄账户的只读访问权限。 我告诉它，只能通过 Grok Bot 给我发消息。每个月，它都会在 Grok Bot 上一个包含我所有 AI 智能体的群聊 (https://www.businessinsider.com/instincts-ai-agents-are-coming-to-your-group-chat-2026-10)里，向我发送月度报告。我把这个群聊命名为“我的个人高管团队”。 用起来就像有一个属于自己的小型高管团队在帮我。 起初，我让它每周运行一次，效果很好。但第一次月度审计启动时，就出了问题。 ## 它把我的审计报告发到了公司的 Slack 频道 那天是 10 月 1 日，星期四。我们的产品负责人在 Slack 上给我发了一条私信。他说：“嘿，提醒你一下。我猜你本来想发的是 XMTP 的银行账户余额。” 我根本没打算发布任何东西。 他开始读那份报告，以为那是我们公司的财务情况。接着，报告提到我正在自己的土地上建一座谷仓，这让他警觉起来。 这时，他才意识到那是我的个人支票账户。报告还包含了我储蓄账户的余额，并列出了我当月最大几笔支出。 报告显示，因为我正在自己的土地上建谷仓，我的支出远远超出了每月预算目标。 我问 Grok Bot：“你为什么把这个发给公司？” 它开始道歉，并说会删除那条消息。那时我已经把消息删掉了。 ## 群聊名称相似带来的困境 Grok 团队调查了事情的经过后，找到了答案。 这个首席财务官智能体并没有精神错乱。它完全是在按我的指示行事。但它弄错了发送目的地，把消息发到了一个名为“Exec\-team”的 Slack 群聊里——里面是 XMTP 的高管团队——而不是我和 AI 智能体的个人群聊。 我创建了许多不同的智能体，并为其中一个连接了我的 Slack 账户。但在底层，它们实际上共用同一套连接，即使它们给人的感觉是不同的智能体。 首席财务官智能体选错了频道，因为这些频道的名称相同。 Grok 意识到，智能体必须先获得用户的明确许可，才能将信息转移到其他频道。他们昨晚落实并上线了一个解决方案。 ## 这提醒了我，这些智能体有多强大 事件发生后，我移除了所有连接 (https://www.businessinsider.com/early-users-delete-personal-ai-agents-privacy-scares-blunders-2026-10)。我断开了 Google、日历、银行账户、Stripe，所有连接都断开了。 这次事件提醒了我，这些智能体有多强大。我们必须确保对智能体能够访问哪些内容 (https://www.businessinsider.com/staffers-test-personal-ai-agent-muse-instinct-highs-lows-2026-9)有更完善的管控。 它们未来能为我们做的事情会非常棒。人们会想用它们，而且它们确实很有用。 挑战在于建立更完善的权限系统，让用户始终能掌控自己授予智能体的访问权限。 我还认为，个人生活和工作之间需要有一条清晰得多的界线。 许多系统都模糊了这些边界。我们在工作中用 Google，在家里也用 Google。我已经意识到，个人事务和工作 (https://www.businessinsider.com/work-from-home-life-balance-2019-3)之间需要有更严格的区分。 ## 接下来阅读 Aditi 是 Business Insider 新加坡分社的新闻记者。她报道拼命工作文化和工作的未来，重点关注 AI 和技术如何重塑工作岗位、职业生涯和工作场所。她此前曾在《海峡时报》工作，为新加坡新闻组撰写突发新闻报道。她在南洋理工大学学习传播学和商科。 - 口述实录 (https://www.businessinsider.com/category/as-told-to)