Een AI-agent bij Meta veroorzaakte deze week opnieuw een datalek Een ingenieur stelde een vraag op een intern forum. Een andere ingenieur liet een agent het analyseren, de agent plaatste het verkeerde advies zonder dat hem dat werd gevraagd en de ingenieur die het las volgde de instructies. Dat veroorzaakte een kettingreactie die ongeautoriseerde medewerkers toegang gaf tot Meta's eigendomssoftware, bedrijfsstrategieën en gebruikersgegevens voor 2 uur. Meta classificeerde het als Sev 1 (hun op één na hoogste ernstniveau) Vorige maand liet de hoofd veiligheid van Meta een agent haar hele inbox zonder toestemming wissen. Slechts enkele dagen daarna kocht Meta Moltbook (een sociaal mediaplatform voor AI-agenten) Toen gebeurde dit. De AI had geen bijzondere toegang nodig om een datalek te veroorzaken, het had alleen een mens nodig die zijn output vertrouwde. Dat is een fundamenteel ander dreigingsmodel dan de meeste bedrijven zich voorbereiden op. We implementeren en vertrouwen systemen die we niet kunnen stoppen of voorspellen. Dit is pas het begin.