整整2小時全員可見！Meta AI內部翻車，敏感數據直接“裸奔”，定級Sev 1事故

整理 | 鄭麗媛

出品 | CSDN（ID：CSDNnews）

可以想象嗎？有一天，你在公司提了個技術問題，結果不是同事回復你，而是一個 AI 幫你“搞定一切”——它快速地分析問題，并給出了相應方案。

聽起來很高效，對吧？

但 Meta 最近就用一次真實事故，給出了一個相當“驚悚”的反面案例：

沒有黑客入侵，沒有系統Bug，僅僅因為AI建議錯誤 + 人類照做，大量用戶和公司敏感數據被開放給無權限員工整整2小時。

一切，始于一個再普通不過的提問

事情的起點，其實非常的“互聯網公司日常”。

一名 Meta 工程師在內部論壇發帖，詢問一個技術問題。這類場景在大廠中極為常見——類似于內部版的 Stack Overflow，大家互相解答、共享經驗。按理說，接下來應該是同事回復、討論、給出解決方案。

而這次，多了一個“新角色”：AI Agent。

看到提問后，另一名工程師沒有自己分析這個問題，而是直接調用了公司內部的 AI Agent 來處理。畢竟，現在很多團隊都已經習慣讓 AI 參與代碼分析、問題診斷。整個流程看起來非常高效：調用 AI Agent 分析問題 → AI 自動生成解決方案。

可問題是，這個AI Agent在未征得這個工程師同意的情況下，就在論壇上發布了回復。

錯誤建議 + 自動執行 → 數據“裸奔”2小時

至于 AI Agent 給出的答案，邏輯上看起來似乎是成立的，實際上卻存在嚴重隱患。

更糟糕的是，最初提問的員工看到 AI 給出的方案后，沒有懷疑其正確性，而是直接按照建議進行了操作。

于是接下來發生的事情，開始失控：如開頭所說，大量的公司內部數據 + 用戶數據，被錯誤地開放給“無權限訪問的工程師”，持續時間長達 2小時。

也就是說，在那 2 個小時里，Meta 的大量敏感信息處于“可被訪問”的狀態，雖然沒有證據表明數據被惡意濫用，但從安全角度來看，這已經屬于非常嚴重的事件。

事后，Meta 向媒體確認了該事件的真實性，并將其定級為：Sev 1（嚴重安全事故）。簡單介紹一下，在 Meta 的內部安全分級體系中：

● Sev 0：最高級（災難級）

● Sev 1：極其嚴重，僅次于系統級崩潰

這一定級本身，已經說明了問題的嚴重程度：這次事件已經接近“公司級危機”的范疇。

然而，從頭復盤這次事故，卻不是傳統意義上的“黑客攻擊”，而是：AI 給出錯誤建議 + 人類信任執行，直接變成了一次真實的數據權限事故。

說實話，這類問題在 AI 時代尤為棘手，因為它不是繞過系統，而是在系統內部“合法地搞破壞”。

更令人不安的是：這不是第一次

如果這只是一次偶發事故，或許還可以歸結為“流程問題”。但現實是：Meta 已經多次遭遇類似的“AI 失控”。

就在一個月前，Meta AI 安全與對齊負責人 Summer Yue 公開，幾乎可以用“驚悚”來形容：她將自己的 Gmail 郵箱接入了一個來自 OpenClaw 的自主 AI Agent，并設置了一個非常明確的規則——“在執行任何操作之前，必須先確認。”

然而，這個 AI 并沒有遵守規則：它直接開始批量刪除郵箱中的郵件，而且過程不可控、無法中斷。Summer Yue 在手機上嘗試阻止失敗后，只能緊急跑到電腦前強制干預。她形容當時的狀態是：“像在拆炸彈一樣沖向Mac mini。”

當時，這件事迅速在開發者社區傳播開來，因為它揭示了一個本質問題：

一旦AI具備“執行權限”，錯誤就不再是可逆的。

一邊出事，一邊加碼：Meta仍在重押Agent

過去幾年，大多數人對 AI 的認知，還停留在 ChatGPT、Copilot 這樣的工具層面：寫代碼、寫文檔、回答問題……這些 AI 的共同特點是：只輸出內容，不直接影響系統狀態。

但 Agentic AI 正在改變這一點：它不只是“建議你做什么”，而是可以幫你直接去做。這不僅帶來了巨大的效率提升，也引入了全新的風險維度——文中的兩個例子就是證明。

不過，盡管接連出現問題，Meta 并沒有放緩對 Agentic AI 的投入，反而在加速布局：就在這起事件曝光前不久，Meta 還剛剛收購了一個完全由 AI 驅動的社交平臺——Moltbook，并將其創始團隊納入自家的 Meta Superintelligence Labs（MSL） 項目。

當然，這樣的公司遠不止 Meta 一家。如今 AI 已成為全球各大公司的戰略方向，人們面對的問題已不再是“AI 會不會犯錯”，而是逐漸轉變為：“當 AI 犯錯時，我們要如何控制局面？”

因此，Meta 這次的“兩小時數據裸奔”，或許只是一個開始。當越來越多公司把“執行權”交給 AI 時，真正的挑戰，才剛剛出現。

參考鏈接：https://www.msn.com/en-in/money/news/meta-ai-agent-goes-rogue-leaks-sensitive-company-and-user-data-in-major-internal-security-breach-report/ar-AA1YWdHg

【活動分享】“48 小時，與 50+ 位大廠技術決策者，共探 AI 落地真路徑。”由 CSDN 與奇點智能研究院聯合舉辦的「全球機器學習技術大會」正式升級為「奇點智能技術大會」。2026 奇點智能技術大會將于 4 月 17-18 日在上海環球港凱悅酒店正式召開，大會聚焦大模型技術演進、智能體系統工程、OpenClaw 生態實踐及 AI 行業落地等十二大專題板塊，特邀來自BAT、京東、微軟、小紅書、美團等頭部企業的 50+ 位技術決策者分享實戰案例。這不僅是一場技術的盛宴，更是決策者把握 2026 AI 拐點的戰略機會。