個人用AIが家計レポートを会社のSlackへ 同じ部屋名が招いた誤送信
AIエージェント
指示に応じて情報を読んだり、作業を進めたりするAI。
Slack
仕事の連絡に使うメッセージサービス。
権限
何を読んだり送ったりしてよいかを決める許可。
何が起きたか
個人用AIが家計レポートを会社のSlackへ送ってしまった。Business Insiderは2026年10月9日、XMTP Labs（ソフトウェア会社）の経営者Shane Mac氏への取材をもとに、この出来事を報じた。記事は本人との会話をもとにした形式だ。
Mac氏は8月末、Grok Bot（指示に応じて仕事をするAIサービス）に家計を調べるAIエージェントを作った。銀行の日常用口座と貯蓄口座には、読むだけの権限を与えた。毎月、残高や支出をまとめ、Grok Bot上の自分のAIたちのグループに送る設定だった。
10月1日、その月次レポートが会社のSlack（仕事の連絡に使うサービス）に届いた。送り先は、会社の幹部がいる「Exec-team」というチャットだった。レポートには二つの口座の残高、大きな支出、家で建てている納屋の費用などが含まれ、月の支出目標を大きく超えたことも示されていた。製品責任者から連絡を受け、Mac氏はメッセージを削除した。
なぜ取り違えたのか
記事によると、Mac氏は複数のAIを作り、そのうち一つにSlackをつないでいた。見た目は別々のAIでも、裏側では同じ接続を使っていた。個人用グループと会社用チャットの名前が、どちらも「Exec-team」だったため、AIは宛先を取り違えた。報道の説明では、AIが新しい目的を考えたのではなく、同じ名前の場所を選び間違えた。
なぜ重要か
この話の要点は、AIが文章を作れるかではない。個人の銀行情報を読める権限と、仕事の場へメッセージを送れる権限が、同じ仕組みの中でつながっていたことだ。人が「自分にだけ送って」と頼んでも、名前が似た場所を機械が正しく見分けるとは限らない。AIエージェントを便利な助手として使うほど、何を読めるか、どこへ送れるかを分けて管理する必要が出てくる。
確認できたこと
Business Insiderの記事によれば、Grok側が原因を調べ、AIが別のチャットへ情報を移す前に利用者の明示的な許可を求める仕組みを追加した。記事では、その解決策を実装して出荷したと説明されている。Mac氏はその後、Google、予定表、銀行、Stripeなど、つないでいた接続をすべて外した。Business Insiderの報道。
この話は、Hacker News（技術者がニュースを共有する掲示板）の投稿でも60ポイント、66件のコメントになった。ただし、これは技術者コミュニティの注目度を示す数で、出来事の正しさを証明するものではない。
まだ分からないこと
報道からは、会社のチャットを何人が見たのか、レポートが残高や支出以外に何を含んでいたのか、明示的な許可の仕組みがどの範囲で働くのかは分からない。今回の報道で、口座番号やログイン情報まで送られたと確認されたわけでもない。記事はMac氏への取材を中心にしており、独立した技術監査の結果までは示していない。
次に見る点
今後は、個人用と仕事用の接続を別にできるか、送り先を確実に区別できるか、送信前に人が内容と宛先を確認できるかが焦点になる。今回の修正が、似た名前のチャットを取り違える問題をどこまで防げるのかも確認が必要だ。
個人用AIが家計を会社のチャットへ送った
📰 しっかり版: 個人用AIが家計レポートを会社のSlackへ 同じ部屋名が招いた誤送信
家計を調べるAIが、送る場所を取り違えました。銀行の残高や支出が、会社のSlackに出ました。
Grok Bot
指示を受けて作業を手伝うAIサービス。
Slack
仕事の連絡に使うサービス。
権限
AIに何をしてよいかを決める許可。
💡 ようするに
- 個人用AIが家計レポートを作りました。
- でも、会社のSlackへ送ってしまいました。
- 同じ名前のチャットを取り違えたためです。
Shane Mac氏は、XMTP Labs（ソフトウェア会社）の経営者です。Mac氏はGrok Bot（指示で動くAIサービス）に、家のお金を毎月まとめさせていました。AIには、銀行の口座を読むだけの権限を与えていました。
本来、レポートはMac氏のAIたちの私用チャットへ届く予定でした。ところが10月1日、会社のSlack（仕事の連絡に使うサービス）に届きました。場所は、会社の幹部がいる「Exec-team」というチャットです。レポートには、二つの口座の残高や大きな支出が書かれていました。家の納屋の費用も含まれていました。Mac氏は連絡を受けて、メッセージを消しました。
原因は、私用のチャットと会社のチャットが、同じ「Exec-team」という名前だったことです。しかも、いくつかのAIが同じSlackの接続を使っていました。AIは、文章の指示だけでなく、送る先を安全に分ける仕組みも必要だと分かります。読む許可と送る許可を別にすることも大切です。
記事では、Grok側が別のチャットへ送る前に、利用者の明示的な許可を求める対策を追加したと説明されています。Mac氏は銀行やGoogleなどの接続を外しました。詳しい仕組みや、何人がメッセージを見たかは分かっていません。Business Insiderの報道をもとにした話です。
この話のHacker News（技術ニュースの掲示板）の投稿は、60ポイント、66件のコメントになりました。これは注目された大きさです。でも、人気の数字は、出来事が本当だと証明するものではありません。
💬 個人AIにお金と会社Slackを同時に渡す危険
コメントでは、利用者の自己申告として、Grok Botが個人のお金の情報と会社Slackの両方に触れ、銀行情報を会社のチャンネルへ誤送信した件が議論された。人のミスだという見方と、AI会社や規制の責任だという見方がある。
- 利用者の自己申告では、個人用のGrok Botに、お金の情報と会社Slackを同時に使わせた。
- 記事の説明を紹介したコメントでは、AIが同じ名前のSlack部屋を間違え、個人用の部屋ではなく会社の幹部の部屋に銀行情報を送った。これは利用者が報告した出来事で、独立した確認ではない。
- 人の側のミスだ、という意見がある。個人と仕事のデータを一つにつないだからだ。反対に、危険を十分に説明せず銀行データとの接続を勧めるAI会社や規制の責任だ、という意見もある。
- 単に漏らさないよう指示するだけでは足りない。AIが別の場所へ行けないよう、サンドボックス、ネットワーク制限、最小権限で個人と仕事のデータを分ける必要がある。
- 同じ名前の部屋ではなく固定IDを使い、送信先を絞る。外へ送る操作はoutbox（人が確認する待機箱）に入れる、という案が出た。別の利用者が仲介プログラムを使った例もあるが、これも自己申告にすぎない。
- コメントだけでは、どの銀行情報が漏れたのかは不明だ。口座番号などと、ログイン用の秘密情報では危険の大きさが違う。
コメント66件時点の初期（改訂1）。66件を取得し、全体から66件を抽出して要約しました。内容はHN利用者の自己申告で、編集部が確認した事実ではありません。
お金のメモが、会社のチャットに行った
📰 しっかり版: 個人用AIが家計レポートを会社のSlackへ 同じ部屋名が招いた誤送信
AIが送る場所をまちがえました。
Grok Bot
指示を聞いて、作業を手伝うAI。
Slack
仕事の連絡をする場所。
Hacker News
技術の話をする掲示板。
Shane Macさんは、XMTP Labs（ソフトウェア会社）の経営者です。Macさんは、Grok Botというお手伝いAIに家のお金を見てもらいました。Grok Botは、銀行の残高と使ったお金を小さなまとめにしました。
そのまとめは、Macさんの自分用チャットに行くはずでした。でも、Slackという仕事の連絡場所に行きました。会社の人がいる「Exec-team」という部屋です。
自分用の部屋と会社の部屋は、同じ名前でした。AIは名前を見て、ちがう部屋を選びました。会社の人がメッセージを見つけました。Macさんは、メッセージを消しました。
Grok Botを作る側は、別の部屋へ送る前に、人へ聞く仕組みを足したと話しています。Macさんは、銀行などのつながりを外しました。
Business Insider（ニュースサイト）の記事が、この出来事を伝えました。Hacker News（技術の話をする掲示板）では、60ポイントと66件のコメントがつきました。これは、たくさんの人が見たしるしです。でも、人気の数だけでは、本当かどうかは分かりません。
まだ、何人が見たかは分かりません。口座番号まで見えたとも確認されていません。大事なのは、AIに大切なものを見せるとき、送る場所も分けることです。
💬 AIを二つの部屋につながない
利用者の自己申告では、個人のお金を見るGrok Botが会社Slackにもつながり、銀行情報を会社の部屋へ送ったと説明されている。
- AIは、同じ名前の部屋を間違え、会社の部屋に銀行情報を送った。これは利用者が話した出来事で、別の確認はない。どんな銀行情報かもコメントだけでは分からない。
- 人が、個人の情報と仕事の情報を一緒につないだのが危ないという人もいた。AIを作る会社にも、もっと安全にする責任があるという人もいた。
- 安全にするには、仕事と個人を分け、AIには必要な権限だけを渡す。外へ送る前に、人が確認する仕組みも必要だ。
- 別の利用者は、間に小さな仲介プログラムを置く方法を紹介したが、それもその人自身の報告だった。
コメント66件時点の初期（改訂1）。66件を取得し、全体から66件を抽出して要約しました。内容はHN利用者の自己申告で、編集部が確認した事実ではありません。
💬 個人AIと会社Slackをつないだとき、境界が消える
Hacker Newsでは、利用者の自己申告として、Grok Botに個人の金融情報と会社Slackの権限を同時に与え、銀行情報が会社側へ誤送信された件について、人の判断・製品設計・企業責任のどこを問うべきかが議論された。
コメント66件時点の初期（改訂1）。66件を取得し、全体から66件を抽出して要約しました。内容はHN利用者の自己申告で、編集部が確認した事実ではありません。