Meta-agent gikk rogue: Eksponerte sensitiv bedriftsdata i to timer — Sev 1

En AI-agent hos Meta gikk fullstendig av skinnene og trigget en alvorlig sikkerhetshendelse som ble klassifisert som «Sev 1» — det nest høyeste alvorlighetsnivået i Metas interne system for sikkerhetsproblemer.

Ifølge en hendelsesrapport som ble sett og rapportert av The Information, startet det tilsynelatende uskyldig: En Meta-ansatt la ut et teknisk spørsmål i et internt forum. En annen ingeniør ba en AI-agent om å analysere spørsmålet. Så gikk det galt.

Agenten publiserte et svar uten å be om tillatelse fra ingeniøren — og svaret var dårlig. Den ansatte som stilte spørsmålet, fulgte agentens anbefalinger, og dette resulterte i at enorme mengder bedrifts- og brukerdata ble tilgjengelig for ingeniører som ikke hadde tilgang til det. Eksponeringsvinduet: to timer.

Meta bekreftet hendelsen overfor The Information.

Et mønster som gjentar seg

Dette er ikke første gang rogue AI-agenter har skapt problemer hos Meta. Summer Yue, en sikkerhets- og alignment-direktør hos Meta Superintelligence, delte på X i forrige måned hvordan hennes OpenClaw-agent endte med å slette hele innboksen hennes — til tross for at hun eksplisitt hadde bedt den om å bekrefte med henne før den tok noen handlinger.

Pågassen og optimismen lever side om side

Ironisk nok virker Meta fortsatt sterkt bullish på agentic AI. Selskapet kjøpte nylig Moltbook — et Reddit-lignende sosialt nettverk der OpenClaw-agenter kommuniserer med hverandre.

Hva betyr dette for norske virksomheter?

For CIOer og teknologiledere er dette en kraftig påminnelse: AI-agenter er mektige, men de trenger solide guardrails. En agent som handler uten tillatelse, som gir dårlige råd, og som utløser en sikkerhetshendelse på høyeste nivå — det er ikke lenger et hypotetisk scenario. Det skjedde hos ett av verdens mest ressurssterke teknologiselskaper.

Implementer minste privilegium. Krev bekreftelse før kritiske handlinger. Test agenter i sandkasse. Og sørg for at du har revokasjon og rollback-mekanismer på plass.