Le Wall Street Journal rapporte qu’un employé a alerté Shane Mac, PDG de XMTP Labs, au sujet d’un message Slack contenant une capture de ses finances personnelles. xAI décrit par ailleurs un ordinateur en nuage partagé entre les agents d’un même compte Grok Bot, et précise que ses validations ne peuvent pas annuler une action déjà exécutée.
Les données signalées dans Slack
Selon le Wall Street Journal, la capture montrait les soldes des comptes courant et épargne de Shane Mac, des dépenses liées à des travaux de construction ainsi que des prélèvements récurrents pour Netflix et l’assurance automobile.
Ecosistema Startup et Pasquale Pillitteri situent l’épisode au 1er octobre 2026, en attribuant cette date au récit de Mac. Ecosistema Startup rapporte que son agent financier personnel avait un accès en lecture seule à ses comptes et devait transmettre un bilan mensuel à un groupe privé d’agents.
Les agents partagent les ressources du compte
La documentation de sécurité de xAI indique que les agents d’un même compte utilisent un ordinateur en nuage commun. Les fichiers, les sessions de navigateur et les identifiants de ligne de commande présents sur cet ordinateur sont accessibles à l’ensemble des agents associés au compte. La FAQ de xAI précise que l’ordinateur est attribué à l’utilisateur, pas à chaque agent ; des agents distincts ne constituent donc pas des barrières de sécurité séparées.
L’accès bancaire en lecture seule limite les opérations que l’agent peut effectuer sur le compte. À lui seul, il ne limite pas l’envoi de données par un autre service connecté : les conditions de Grok Bot décrivent l’accès et la transmission de données client par ces services, selon la configuration choisie.
Une validation ne défait pas une action exécutée
La documentation de sécurité de xAI prévoit trois choix pour une action proposée : autoriser une fois, toujours autoriser ou refuser. Une validation ne revient pas sur le travail déjà effectué. Pour une tâche sans surveillance, une demande d’approbation peut expirer après environ dix minutes. xAI recommande de ne pas approuver une action lorsque sa cible ou son effet n’est pas clair.
