这篇以口述形式写成的报道基于对软件公司 XMTP Labs 首席执行官 Shane Mac 的采访。Mac 40 岁，文章经过了长度和清晰度上的编辑。

Mac 说，个人 AI 代理的时代大约是在过去一年里真正开始的，对他来说大概是去年 12 月。他认为，OpenClaw 出现时是一个“时刻”，让人们意识到一个新时代正在到来。他在 OpenClaw 发布时做过尝试，也试过 Hermes 以及各种不同的 harness。

在个人层面上，Mac 一直把这些工具用在自己不太想做的事情上，比如跟机动车管理局跟进、联系获取房屋本地服务报价、预订高尔夫时段等。他说，这就是他创建个人 CFO 代理的方式。

他用 Grok Bot 设置了一个“CFO”代理

Mac 说，他大约在 8 月底用 Grok Bot 设置了这个 CFO 代理。每到月底，他都想回答一些问题，比如：账户余额是多少？这个月花了多少？有哪些经常性支出？

他告诉这个代理：“如果你要成为我的个人财务顾问，你每个月会对我说什么？”

在权限方面，他给了它对自己个人支票账户和储蓄账户的只读访问权限。他还告诉它只能通过 Grok Bot 向自己发消息。每个月，它都会在 Grok Bot 上一个由他所有 AI 代理组成的群聊里向他发送月度报告，他把这个群聊命名为“My Personal Exec Team”。

Mac 说，他当时把它用得就像自己有一个小型高管团队在帮忙。

起初，他让它每周运行一次，效果很好。但第一次月度审计启动时，问题就出现了。

它把审计报告发到了公司的 Slack 频道

Mac 说，他并不是有意发布任何内容。

“他开始读那份报告，还以为那是我们公司的财务数据。然后它提到我正在自家地块上建一个谷仓，这立刻让他警觉起来。”

那时他才意识到，这其实是他的个人支票账户信息，里面还包括储蓄账户余额，以及当月最大的一些支出。

报告显示，由于他正在自家地块上建谷仓，他的月度支出远远超过了目标。

Mac 问 Grok Bot：“你为什么把这个发到了公司？”

它开始道歉，并说会删除这条消息。Mac 说，在那之前他已经把消息删掉了。

同名群聊带来的困境

Grok 团队调查发生了什么之后，找到了答案。

这个 CFO 代理并没有“精神错乱”。它做的事情完全符合 Mac 的指令。但它把发送对象搞错了，把消息发到了一个名为“Exec-team”的 Slack 聊天中——那是 XMTP 的高管团队所在的频道——而不是他和 AI 代理之间的个人群聊。

Mac 说，他创建了很多不同的代理，其中一个连接了他的 Slack 账户。但在底层，它们实际上都在使用同样的连接，尽管表面上看起来像是不同的代理。

由于两个频道同名，CFO 代理把频道认错了。

Grok 方面意识到，用户必须明确授权，代理才能把信息转移到其他频道。他们已经在昨晚实施并发布了解决方案。

这件事让我意识到这些代理有多强大

事件发生后，Mac 删除了所有连接，断开了 Google、日历、银行、Stripe 等一切服务。

他说，这件事提醒他，这些代理非常强大。我们必须确保，对代理可以访问什么内容，有更好的控制措施。

“它们能为我们做的事情会非常棒。人们会想要它们，而且它们确实很有用。”

“挑战在于建立更好的权限系统，让用户始终掌控自己授予代理的访问权限。”

Mac 还认为，个人生活和工作生活之间需要一条更清晰的界线。

“很多系统都模糊了这些边界。我们在工作中用 Google，在家里也用 Google，我意识到，个人事务和工作之间需要更强的隔离。”