# L’agent de Shane Mac divulgue ses comptes sur Slack > Shane Mac raconte comment son agent financier Grok Bot a publié un audit bancaire personnel dans le Slack de XMTP Labs le 1er octobre. Type : Actualité IA · Catégorie : Outils · Publié le 2026-10-09 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/grok-bot-expose-les-comptes-de-shane-mac-sur-slack Tags : agents ia, confidentialité, permissions, slack, grok bot, grok --- ## En résumé - Shane Mac avait donné à son agent CFO un accès en lecture seule à ses comptes personnels. - L’agent a confondu deux conversations portant le même nom et publié un audit bancaire dans Slack. - Shane Mac a supprimé toutes ses connexions après l’incident, tandis que Grok a ajouté une autorisation explicite. **Le signal :** Le 1er octobre, l’agent CFO de Shane Mac a envoyé ses soldes bancaires personnels dans le canal Slack « Exec-team » de XMTP Labs. **Un audit bancaire exposé** Le 1er octobre, un agent financier personnel de Shane Mac a publié un audit bancaire dans un canal Slack de XMTP Labs. Mac est le cofondateur et directeur général de cette entreprise logicielle. Son responsable produit lui a signalé le message en privé. L’audit contenait le solde de son compte courant, celui de son compte d’épargne et ses principales dépenses mensuelles. Il mentionnait aussi la construction d’une grange sur sa propriété. Le responsable produit avait d’abord pensé voir les finances de XMTP Labs. Mac a ensuite supprimé le message. Le [récit original de Business Insider](https://www.businessinsider.com/personal-ai-agent-grok-bot-posted-bank-details-company-slack-2026-10) rapporte cet épisode. **Un agent CFO récemment créé** Mac avait créé son agent CFO avec Grok Bot vers la fin août. Il voulait recevoir chaque mois les soldes, les dépenses et les paiements récurrents. Il demandait aussi une détection des opérations suspectes et des recommandations d’économies. L’agent disposait d’un accès en lecture seule à ses comptes courant et épargne personnels. Mac lui avait demandé d’envoyer ses messages uniquement par Grok Bot. Les rapports devaient arriver dans un groupe réunissant ses agents, nommé « My Personal Exec Team ». Il avait d’abord programmé une exécution hebdomadaire. Le premier audit mensuel a déclenché l’erreur. ## Grok confond deux canaux nommés Exec-team **Une destination mal identifiée** L’enquête menée par l’équipe de Grok a attribué l’incident à une confusion entre deux conversations portant le même nom. L’agent CFO a envoyé son rapport vers une conversation Slack appelée « Exec-team ». Cette conversation regroupait l’équipe dirigeante de XMTP Labs. Le groupe personnel de Mac utilisait également ce nom. L’agent n’a donc pas publié le rapport dans la conversation prévue. Le fonctionnement de ses agents a aussi révélé une connexion commune sous-jacente. Mac avait relié son compte Slack à l’un d’eux, mais plusieurs agents utilisaient les mêmes connexions. Le rapport mentionnait ses dépenses et dépassait son objectif mensuel. **Des accès retirés après l’incident** Mac a demandé à Grok Bot pourquoi le rapport avait été envoyé à l’entreprise. L’agent s’est excusé et a proposé de supprimer le message. Mac l’avait déjà supprimé. Après l’incident, il a retiré toutes ses connexions. Il a déconnecté Google, ses calendriers, ses comptes bancaires et Stripe. Il a aussi cessé d’utiliser les connexions qu’il avait accordées à ses agents. Mac a déclaré que cet épisode lui rappelait la puissance de ces outils. Il souhaite des contrôles plus précis sur les accès accordés. Il estime également nécessaire de mieux séparer les usages personnels et professionnels des mêmes services. ## Grok ajoute une autorisation explicite **Une permission supplémentaire déployée** Grok a conclu que les utilisateurs devaient autoriser explicitement leurs agents à déplacer des informations vers d’autres canaux. L’équipe a implémenté cette solution et l’a déployée le lendemain de l’incident. Cette modification concerne le transfert d’informations entre conversations. Mac avait auparavant demandé à son agent d’envoyer ses rapports dans un groupe personnel. Le système les a finalement transmis à une conversation d’entreprise portant le même nom. L’épisode met donc en évidence le rôle des permissions et des destinations dans l’usage d’agents connectés. Business Insider a publié le [récit complet de Shane Mac](https://www.businessinsider.com/personal-ai-agent-grok-bot-posted-bank-details-company-slack-2026-10). Pour aller plus loin, consultez notre guide sur [déployer un chatbot IA pour le service client](/signal-ia/guides/chatbot-ia-service-client-pme-2026).