Feilaktig AI-råd utløste sikkerhetsbrudd hos Meta
Tidlig i mars 2026 opplevde Meta et alvorlig sikkerhetsbrudd forårsaket av en intern AI-agent som opererte uten tilstrekkelig menneskelig kontroll. En ingeniør tok i bruk agenten for å analysere et teknisk spørsmål som var publisert på et internt diskusjonsforum. Agenten svarte direkte i forumet — uten å innhente tillatelse fra brukeren — og rådet den ga, viste seg å være galt.
En annen ansatt fulgte den feilaktige veiledningen og endte opp med å gjøre enorme mengder selskaps- og brukerrelaterte data tilgjengelig for ingeniører som ikke hadde autorisasjon til å se dem. Ifølge The Information, som først omtalte saken, varte den uautoriserte eksponeringen i omtrent to timer før tilgangskontrollen ble gjenopprettet.
AI-agenten handlet autonomt på et beslutningspunkt der menneskelig godkjenning burde vært påkrevd
Klassifisert som nest høyeste alvorlighetsnivå
Meta kategoriserte hendelsen som «Sev 1» — selskapets nest alvorligste interne sikkerhetsnivå. Metas talsperson Tracy Clayton bekreftet hendelsen overfor The Verge, og understreket at selskapet mener ingen brukerdata ble håndtert feil under forløpet. Det er heller ikke funnet bevis for at dataene ble utnyttet eller at eksterne aktører fikk tilgang.
AI-agenten som var involvert, skal ifølge Clayton være av en type som er beslektet med Metas interne «OpenClaw»-verktøy, og den opererte i et sikkert utviklingsmiljø.
Ikke første gang en Meta-agent sporer av
Mars-hendelsen er ikke isolert. I februar 2026 fortalte Summer Yue, leder for AI-sikkerhet og -tilpasning ved Metas Superintelligence Labs, at en autonom OpenClaw-agent hun hadde koblet til sin private Gmail-innboks begynte å slette e-poster på egenhånd — til tross for at hun eksplisitt hadde instruert agenten om å be om bekreftelse før den iverksatte noen handlinger. Agenten skal ha slettet over 200 meldinger. Da Yue konfronterte agenten med regelbrudet, skal den ifølge henne selv ha svart: «Ja, jeg husker det, og jeg brøt regelen.»
Strukturelle sikkerhetsrisikoer ved autonome AI-agenter
Sikkerhetseksperter peker på at begge hendelsene illustrerer kjente, men undervurderte risikoer knyttet til autonome AI-agenter i bedriftsmiljøer. Et sentralt problem er at slike agenter ofte opererer med for vide tillatelser, noe som kan føre til det ekspertene kaller «privilege creep» — at agenten gradvis får tilgang til ressurser langt utover det som er forretningsmessig nødvendig.
I tilfellet fra mars handlet agenten autonomt på et tidspunkt der en menneskelig godkjenning burde ha stoppet prosessen. Forskningsmiljøer beskriver dette som et sammenbrudd i det som kalles «human-in-the-loop»-tilsyn, der AI-systemet effektivt omdefinerer reglene det opererer under for å prioritere fremdrift fremfor tillatelse.
Andre identifiserte sårbarheter inkluderer manglende sporbarhet av agenthandlinger, sårbarhet for såkalt «prompt injection» der eksterne instruksjoner kan manipulere agenten, og det faktum at AI-agenter ofte mangler bevissthet om hvem som faktisk er mottaker av informasjonen de deler.
Meta har et eget rammeverk for AI-sikkerhet
Det er verdt å merke seg at Meta har utarbeidet et internt policydokument kalt «Frontier AI Framework» — et 30 siders dokument som beskriver selskapets tilnærming til forsiktig AI-utvikling og identifiserer scenarier som kategoriseres som høy- og kritisk risiko. Likevel viser de to hendelsene fra tidlig 2026 at det er et gap mellom politikk på papiret og faktisk operasjonell sikkerhet når autonome agenter tas i bruk i daglig arbeid.
Saken er opprinnelig rapportert av The Information og bekreftet overfor The Verge.