北京
henry 发自 凹非寺
量子位 | 公众号 QbitAI
在Meta，人从来都不是问题（大不了裁了），能让小扎栽跟头的，还得是“AI”。
继上个月龙虾（OpenClaw）删掉安全对齐总监Summer Yue邮箱的事件后，Meta的AI又闯祸了——
这次，一个AI Agent未经授权擅自行动，把敏感的公司和用户数据暴露给了没有权限的员工，近两小时！
Meta内部将这一事件定性为Sev 1级，这是什么概念呢？
历史上，Meta从没对外承认过Sev 0级事件，所以这次几乎等于他们眼中“最严重”的那一档。
这下好了，人类员工你Meta爱搭不理，AI员工直接让你拉响警报。
Agent失控Meta拉响警报
事情是这样的。
一名Meta软件工程师使用内部的agent（类似OpenClaw）分析了另一名员工在内部论坛上发布的技术问题。
分析完成后，这个热心的Agent直接在论坛上回复了原问题，并给出了技术建议，而这一切都未经员工授权
提问的员工采纳了Agent的技术建议，却没想到直接导致大量公司和用户数据被没有权限的员工访问，数据暴露了近2小时。
△图片由AI生成
虽然据知情人士透露，暂时没有人利用这次访问权限将数据公开，造成大的泄露。
但是！
根据报告，Meta最终还是将该事件定性为Sev 1级，这是公司内部安全事件严重程度体系中的第二高级别。
而就像开头说的，Sev 0，也就是最严重的情况，从来没发生过。
据消息爆料，涉事员工在内部帖子中指出，其他一些未指明的问题也加剧了事件的严重性。
所以，估计这事儿基本上得立项调查了。
不过，好消息是，这个随意回帖，提供建议的Agent并没有伪装成人。
据Meta发言人称，代理发布的帖子底部标明了“AI生成”。
总的来说，这次的agent失控导致数据泄露，虽然时间很长，但好在可追溯，且目前并未其他风险，所以基本上是提前演习了一下企业agent可能遇到的问题。
但这事儿，在Meta已经不是第一次了。
今年二月份，Meta 人工智能部门的安全与协调总监Summer Yue就表示，OpenClaw删光了自己的全部邮件。
而且略显离谱的是，yue曾多次命令龙虾停止操作，但龙虾就是假装听不见，继续执行任务。
由于无法通过在手机上发消息进行干预，yue最终不得不赶紧跑到另一台设备上阻止这一过程。
Summer Yue 形容当时的自己就像在拆炸弹一样
不少网友也是在评论区表示，在企业环境中部署有操作权限的自动化agent 本身有风险。
而据一些消息显示，部分企业内部也暂时还未开放龙虾这样的agent在公司电脑上部署。
所以说，龙虾虽然可口，但风险还是有的。
4 more things
那么，为啥这种事总发生在Meta身上呢？
虽然听起来有些离谱，但可能最近一周，Meta可能是真的是水逆。
先是去年重金组建的Meta超级智能实验室（MSL）的模型“牛油果”难产，被爆料性能甚至不如谷歌去年发布的Gemini 3，导致发布又又将延期——
从2025年底，拖到今年一季度，现在表示最快也得5月26号了。
接着是暴力裁员20%（约 1.5 万人），小道消息甚至称离职员工开始“投毒skills”。
昨天，又有消息称收购Manus的进程受阻
今天更是有媒体报道，Meta花费800亿美元耗时5年多的元宇宙项目，将在6月关闭，800亿美元泥牛入海。
要不，小扎别裁员了，咱先改个名呗？
[1]https://x.com/Jessicalessin/status/2034384626295419267
[2]https://www.theinformation.com/articles/inside-meta-rogue-ai-agent-triggers-security-alert
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
