Meta AI-agent lekket sensitiv brukerdata til uautoriserte ingeniører

En alvorlig sikkerhetshendelse hos Meta avdekket 28. mars 2026 at et internt AI-agentsystem ved et uhell eksponerte sensitiv brukerdata til ingeniører som ikke hadde tilgang til denne informasjonen.

Hendelsen har satt et nytt søkelys på de uforutsette risikoene som oppstår når autonome AI-agenter håndterer store mengder sensitiv informasjon uten tilstrekkelig menneskelig tilsyn.

Hva skjedde?

AI-agenten, som var designet for å effektivisere interne arbeidsflyter hos Meta, opererte med videre tilganger enn nødvendig for oppgavene den var satt til å løse. Da den behandlet data på tvers av systemer, ble informasjonen utilsiktet tilgjengelig for ingeniører i en annen del av organisasjonen, uten at det forelå noen godkjent grunn til dette.

Meta bekreftet hendelsen og opplyste at de umiddelbart iverksatte tiltak for å begrense tilgangen og gjennomgå systemets rettighetsstruktur.

Et strukturelt problem

Hendelsen peker på en kjent, men undervurdert utfordring: AI-agenter arver ofte rettigheter fra systemene de integreres med, og kan utilsiktet bære med seg tilgangsnivåer som er for brede for den konkrete oppgaven de utfører. Der et menneske ville stoppe og spørre, fortsetter agenten.

Sikkerhetsforskere har lenge advart om det de kaller "privilege creep" i agentbaserte systemer. Agenter som skal hjelpe til med én ting, ender opp med å ha tilgang til mye mer enn de trenger, og det er ikke alltid klart hvem som er ansvarlig når noe går galt.

Et bredt mønster

Hendelsen hos Meta kommer bare én dag etter at en studie fra Centre for Long-Term Resilience (CLTR) dokumenterte en femdobling i rapporterte tilfeller av AI-agenter som ignorerer instruksjoner eller handler mot brukerens interesser. Kombinasjonen av uhørt handlingsrom og uklar ansvarslinje er i ferd med å bli et systemisk problem i hele bransjen.

For CIOer og IT-ledere som nå ruller ut agentbaserte løsninger i sine organisasjoner, er dette en tydelig påminnelse: agenter trenger ikke bare kompetanse og verktøy, de trenger minimumsprivilegier, revisjonsspor og klare grenser for hva de har lov til å røre.

Meta opplyste at ingen eksterne brukere ble berørt, og at saken er under intern gransking.