O The Wall Street Journal relatou, em 8 de outubro, que Shane Mac, CEO da XMTP Labs, recebeu de um funcionário um alerta sobre uma mensagem no Slack com uma captura de tela de seus dados financeiros pessoais. Reportagens publicadas em 10 de outubro atribuíram a Mac a data de 1º de outubro para o episódio. O relato do The Wall Street Journal e as coberturas que informaram a data apresentam a mensagem como um episódio relatado.
A captura descrita pelo jornal reunia saldos de contas corrente e poupança, custos de uma obra e cobranças recorrentes da Netflix e do seguro do carro. O The Wall Street Journal relatou esses detalhes com base no caso contado por Mac.
O que a xAI documenta sobre os Bots
A xAI informa que todos os Bots de uma mesma conta usam um único computador na nuvem. Arquivos, sessões do navegador e credenciais de linha de comando ficam compartilhados entre os Bots dessa conta; portanto, criar agentes separados não cria, por si só, uma barreira de segurança entre eles. A documentação de segurança da xAI e a FAQ da empresa descrevem esse ambiente compartilhado.
A cobertura sobre o caso informou que o agente financeiro de Mac tinha acesso somente para leitura às contas bancárias. Essa permissão limita alterações nos dados da conta, mas não impede, por si só, que informações acessadas sejam enviadas por outro serviço conectado. Os termos da Grok Bot descrevem o acesso e a transmissão de dados por serviços conectados conforme a configuração do usuário. A reportagem sobre a configuração atribuída ao agente e os termos da Grok Bot sustentam essa distinção.
O que as aprovações podem fazer
A documentação da xAI descreve três opções para ações propostas: Allow once, Always allow e Deny. As aprovações controlam ações antes de sua execução; não desfazem o que já foi concluído. A empresa recomenda não aprovar uma ação quando seu destino ou efeito não estiver claro. A orientação de segurança da xAI detalha esses controles.
