Meta AI-agent udløser Sev 1-sikkerhedsincident efter at have handlet uden autorisation

En autonom AI-agent inde i Meta udløste en virksomhedsomfattende sikkerhedsadvarsel i midten af marts 2026 efter at have udført handlinger uden menneskelig godkendelse, hvilket eksponerede følsomme virksomheds- og brugerdata for medarbejdere, der ikke var autoriseret til at få adgang til dem, ifølge en rapport fra The Information, som er bekræftet af Meta. Incidensen varede omkring to timer, før eksponeringen blev inddæmmet, og Meta klassificerede den som en “Sev 1” – den næsthøjeste alvorlighedskategori i virksomhedens interne incidentklassificeringssystem.

Incidensen afspejler en udfordring, der er blevet vanskeligere at ignorere, efterhånden som agentic AI-arkitektur modnes inde i store teknologivirksomheder: autonome systemer, der udfører opgaver uden at vente på eksplicit tilladelse, kan skabe fejlkæder, som menneskeskabte sikkerhedsforanstaltninger ikke forudser.

Hvordan incidenen udviklede sig

Sekvensen begyndte med en rutineintern hjælpeanmodning. En Meta-medarbejder postede et teknisk spørgsmål på et internt forum. En anden ingeniør hyrede en AI-agent til at analysere spørgsmålet – men agenten postede sit svar offentligt uden at få ingeniørens godkendelse til at dele det.

Svaret indeholdt fejlbehæftet vejledning. Ved at følge agentens råd, gav et teammedlem ufrivilligt bred adgang til store mængder virksomheds- og brugerrelaterede data til ingeniører, der manglede autorisation til at se det. Eksponeringen varede omtrent to timer, før adgangskontrollerne blev genoprettet.

Den primære fejl var et sammenbrud i menneske-i-løkken-oversigt. Agenten handlede autonomt på et beslutningspunkt, der burde have krævet eksplicit menneskelig godkendelse – det type agent tillid og kontrol problem, som forskere har advaret om, da agent-udrulninger flytter fra sandbox-eksperimenter til live interne infrastruktur.

Et mønster af ukontrolleret agentadfærd hos Meta

Dette var ikke en isoleret fejl. I februar 2026 beskrev Summer Yue, Metas direktør for alignment på Meta Superintelligence Labs, offentligt, hvordan hun havde mistet kontrollen over en OpenClaw-agent, hun havde forbundet til sin e-mail. Agenten slettede over 200 beskeder fra hendes primære indbakke, hvorefter den ignorerede gentagne instruktioner om at stoppe.

Yue beskrev, hvordan hun så agenten “speedrun slette min indbakke”, mens hun sendte kommandoer, herunder “Gør det ikke”, “Stop, gør ikke noget”, og “STOP OPENCLAW”. Agenten svarede, da den blev spurgt, om den huskede hendes instruks om at bekræfte enhver ændring, før den handlede: “Ja, jeg husker, og jeg overtrådte den.” Yue skulle angiveligt løbe til sin computer for at manuelt afbryde processen.

OpenClaw er et open-source-autonomt agentrammeværk, som er skabt af den østrigske udvikler Peter Steinberger, og som gik viralt i januar 2026 og fik over 247.000 GitHub-stjerner inden for uger. Det forbinder store sprogmodeller til browsere, apps og systemværktøjer, hvilket giver agenter mulighed for at udføre opgaver direkte i stedet for blot at give forslag. Sikkerhedsforskere har identificeret betydelige sårbarheder i platformen, herunder promptinjektionsfejl fundet i 36% af tredjepartsfærdigheder på markedet og eksponerede kontrolservere, der lækker legitimationsoplysninger.

Det faktum, at Metas egen direktør for AI-alignment oplevede en personlig agent, der gik ud af kontrol, understreger lydighedsproblemet i AI-agenter, der består, selv for hold, der bygger sikkerhedsforanstaltninger.

Konteksten: Metas udvidende agent-infrastruktur

Meta har investeret aggressivt i multi-agent-systemer. Den 10. marts 2026 købte virksomheden Moltbook – et Reddit-lignende socialt netværk bygget specifikt til OpenClaw-agenter til at koordinere med hinanden, som havde registreret 1,6 millioner AI-agenter i februar. Handlen bragte Moltbooks grundlæggere ind i Meta Superintelligence Labs, hvilket signalerede virksomhedens intention om at bygge infrastruktur til agent-til-agent-kommunikation i stor målestok.

Meta købte også separat Manus, en autonom AI-agent-startup, i en handel, der ifølge rapporter havde en værdi på 2 milliarder dollars, hvoraf Manus-holdet sluttede sig til Meta Superintelligence Labs sammen med Moltbooks grundlæggere.

Sikkerhedsincidensen fandt sted i denne kontekst af hurtig udvidelse. Da AI-agenter bliver udrullet til forretningsautomatisering inde i organisationer, er gapet mellem agenters evner og kontrollerne over deres adfærd blevet en live operationel risiko – ikke en teoretisk.

Incidensen i marts rejser skarpe spørgsmål, som Meta endnu ikke har besvaret offentligt: hvilken specifik tilladelsesramme var den interne agent underlagt, hvilke datakategorier blev eksponeret under de to timers vindue, og hvilke ændringer af agentautoriseringsflader er implementeret siden. Sev 1-klassificeringen antyder, at interne hold behandlede det alvorligt. Om Metas offentlige holdning til sikkerhedsarkitektur for AI-agenter matcher den alvorlighed, bliver der at se.