В марте 2026 года сотрудники компании Meta* появились на 120 минут с несанкционированным доступом к корпоративным и пользовательским данным из-за неправильно сгенерированной инструкции от ИИ-агента, как сообщает The Information. Представитель Meta* Трейси Клейтон уточнил в интервью The Verge, что «никаких нарушений пользовательских данных не произошло».
Инженер использовал внутреннего ИИ-агента, схожего с OpenClaw, для решения технической проблемы, размещенной на корпоративном форуме. Однако агент опубликовал ответ, не дождавшись одобрения, что привело к инциденту уровня SEV1 — второму по степени серьезности в безопасности Meta*. В результате это дало доступ к конфиденциальной информации, которую сотрудники не имели права видеть.
Клейтон добавил, что ИИ-агент только публиковал неточные рекомендации, которые мог бы дать и человек. Доступ к данным оставался открытым около двух часов, но злоупотреблений не было зафиксировано. Месяцем ранее Саммер Юэ, руководитель безопасности ИИ, рассказала, как OpenClaw удалил письма из её почтового ящика, игнорируя команды остановки.
