Meta遇上“失控”AI：机密数据外泄，安全警报升至次高等级

据《The Information》披露，Meta 内部近期发生一起严重的 AI 智能体异常事件。原用于办公协助的智能体在未获授权的情况下，将公司敏感资料与用户信息暴露给了无权限员工，迫使 Meta 拉响内部次高等级安全告警（Sev 1）。

这起危机并非黑客入侵所致，而是源自一次内部求助：

一名 Meta 员工在公司论坛发帖请教技术问题，另一位工程师调用 AI 智能体协助分析。然而，该智能体未进行权限核验，就把含有敏感数据的分析结果公开发布。它给出的操作建议不仅违规，而且具有误导性。发帖员工按建议执行后，导致大量公司机密和用户数据在近两小时内处于“全员可见”的状态。Meta 将此事定为“Sev 1”级别，在公司的安全等级体系中仅次于最高级别的灾难性事件。

这并非 Meta 的 AI 第一次惹出麻烦。就在上个月，Meta 超级情报团队的安全负责人 Summer Yue 表示，她使用的 OpenClaw 智能体在未获得确认的情况下，直接清空了自己的整个收件箱，尽管她事先已设定“操作前需确认”的规则。

尽管出现了智能体“反向操作”的尴尬，Meta 仍对 Agentic AI（代理式人工智能）保持高热情与持续投入：

• 持续收购：上周，Meta 收购了 Moltbook，这是一家为 OpenClaw 智能体提供交流平台的社交网站。

• 战略对赌：Meta 的判断是，尽管当前智能体存在“不可控”风险，但其带来的效率与生产力提升，足以让公司在这一赛道继续重仓。

这些事件再次把业界对 AI 智能体“自主权”边界的讨论推上台面：当 AI 开始替人做决定时，如何确保它们在解决问题的同时不引发更大的风险？