ИИ-агент выложил личный финансовый отчёт в рабочий канал Slack

ИИ-агент отправил личный финансовый отчёт пользователя в рабочий канал Slack. Агент имел доступ и к личным документам, и к корпоративному мессенджеру, и при выполнении задачи выбрал не тот адресат.

Случай показывает цену совмещения контуров: агенту хватило одного набора прав, чтобы прочитать частный документ и опубликовать его там, где его видит вся команда. Ни взлома, ни вредоносной инструкции здесь не было — только неверно выбранное место для отправки.