AI-agent orsakade dataintrång hos Meta, exponerade känslig data i två timmar
Foto: Freepik
En AI-agent instruerade en anställd på Meta att genomföra åtgärder som ledde till att en stor mängd känslig användar- och företagsdata exponerades internt, bekräftar Meta. Incidenten varade i två timmar och utlöste ett stort säkerhetspådrag inom bolaget.
Så gick det till
Händelsen inträffade när en anställd vände sig till ett internt forum för att få hjälp med ett tekniskt problem. En AI-agent svarade med en lösning som den anställde implementerade, varpå känslig data om användare och Metas interna system blev synlig för ett antal ingenjörer på företaget.
Meta bekräftade incidenten, som först rapporterades av The Information, och uppger att ingen data missbrukades.
– Ingen användardata hanterades felaktigt, säger en talesperson för Meta, som också betonade att en människa lika gärna hade kunnat ge felaktiga råd.
Företaget framhåller att den interna säkerhetslarmet, som incidenten utlöste, är ett tecken på hur seriöst Meta tar dataskydd.
En av flera incidenter hos stora techbolag
Händelsen hos Meta är inte isolerad. Enligt The Guardian är det den senaste i en rad incidenter kopplade till ökad användning av AI-agenter inom amerikanska techbolag.
Förra månaden rapporterade Financial Times att Amazon drabbades av minst två driftstopp kopplade till interna AI-verktyg. Senare berättade ett tiotal Amazon-anställda för The Guardian om bolagets hastiga integrering av AI i arbetsflöden, vilket enligt dem har lett till uppenbara fel, slarvig kod och sänkt produktivitet.
Bakom incidenterna ligger tekniken agentic AI, system som självständigt kan utföra uppgifter och fatta beslut. Tekniken har utvecklats snabbt de senaste månaderna. Antropics kodverktyg Claude Code fick stor uppmärksamhet i december för sin förmåga att självständigt boka teaterbiljetter, hantera privatekonomi och utföra komplexa uppgifter utan mänsklig inblandning.
Bolagen befinner sig i experimentfas
Experter ifrågasätter hur väl techbolagen hanterar riskerna med tekniken. Tarek Nseir, medgrundare av ett konsultbolag specialiserat på företags AI-användning, säger till The Guardian att incidenterna visar att Meta och Amazon befinner sig i experimentfaser.
– De tar inte riktigt ett steg tillbaka och gör en ordentlig riskbedömning, säger Nseir.
Händelserna har också fått bredare konsekvenser. Börser har svajat till följd av oro för att AI-agenter ska slå ut mjukvaruföretag, omforma ekonomin och ersätta mänskliga arbetstagare. Hur techbolagen väljer att hantera riskerna med agentic AI framöver väntas bli en central fråga i takt med att tekniken fortsätter att spridas i arbetslivet.
