Il Wall Street Journal ha riferito che un dipendente di XMTP Labs avvisò il CEO Shane Mac di un messaggio su Slack con una schermata dei suoi saldi e delle sue spese personali. Ecosistema Startup e Pasquale Pillitteri attribuiscono il messaggio a un agente Grok Bot e collocano l’episodio al 1° ottobre 2026, data riferita da Mac. xAI descrive un computer cloud condiviso fra i Bot dello stesso account e precisa che le approvazioni non annullano le azioni completate.

Il messaggio segnalato a Shane Mac

Secondo il Wall Street Journal, la schermata riportava saldi dei conti correnti e di risparmio, costi di costruzione e addebiti ricorrenti per Netflix e l’assicurazione dell’auto. Ecosistema Startup descrive l’agente personale di finanza come configurato per accedere in sola lettura ai conti di Mac e preparare un rapporto mensile destinato a un gruppo privato di agenti.

Un computer cloud condiviso tra i Bot

xAI spiega che tutti i Bot associati a un account usano lo stesso computer persistente in cloud. File, sessioni del browser e credenziali della riga di comando sono condivisi fra i Bot di quell’account; la FAQ di xAI precisa che il computer è assegnato all’utente, non al singolo Bot. L’azienda sconsiglia di trattare Bot separati come confini di sicurezza, come indica la sua documentazione su approvazioni, sicurezza e privacy.

I termini di Grok Bot prevedono che i servizi collegati possano accedere ai dati e trasmetterli secondo le impostazioni dell’utente. L’accesso bancario in sola lettura limita le modifiche al conto, ma da solo non impedisce la trasmissione di dati tramite un altro servizio collegato.

Le approvazioni non annullano le azioni completate

La documentazione di xAI descrive tre scelte per le azioni proposte: Consenti una volta, Consenti sempre e Nega. Un’approvazione governa un’azione prima che venga eseguita; non può annullare il lavoro già completato. xAI consiglia di non approvare un’azione quando non sono chiari la sua destinazione o il suo effetto. Per le richieste in attesa durante attività non supervisionate, l’azienda indica una scadenza di circa 10 minuti.