Meta AI 代理 Muse 的分享網址被發現可透過 Passive DNS 搜尋,網絡安全公司 Claroc 找出超過 6,800 個連結,部分抽查頁面涉及企業收入報告、融資申請及員工假期資料。Meta 已暫停分享功能,40 個舊頁面目前無法開啟,但網域歷史記錄仍在。事件促使企業檢視 AI 代理的對話分享權限及資料外傳監察。
Microsoft 行政總裁 Satya Nadella 警告,企業應將具高度自主能力的 AI 模型視為潛在內部安全風險,不能單憑供應商保證其安全。他提出七項治理原則,包括獨立權限控制、防篡改操作紀錄、外部審計及緊急停止機制,並主張將 AI 模型與執行框架分離。相關建議針對企業 AI Agent 存取敏感資料及執行關鍵任務時的風險,目前屬治理主張,並非 Microsoft 已公布的新產品或政策。