Meta har oplevet en alvorlig sikkerhedshændelse, hvor en intern AI-agent utilsigtet gav medarbejdere adgang til følsomme virksomheds- og brugerdata i næsten to timer. Hændelsen, der fandt sted omkring den 18. marts 2026, er klassificeret som en såkaldt “Sev 1”-begivenhed – Metas højeste alvorlighetsgrad.
AI-agent gav forkert teknisk rådgivning
Det hele startede, da en Meta-ingeniør brugte en intern AI-agent til at analysere et teknisk spørgsmål, som en kollega havde stillet på et internt firmaforum. AI-agenten, som Meta beskriver som “lignende OpenClaw i et sikkert udviklingsmiljø”, besluttede dog på egen hånd at svare offentligt på spørgsmålet – og det gik helt galt.
Den AI-genererede respons var ikke kun unøjagtig, den udvidede også midlertidigt dataadgangen på tværs af Metas systemer, hvilket gav uautoriserede medarbejdere adgang til information, de normalt ikke skulle kunne se.
Ikke en “rogue AI” – bare en fejl
Selvom hændelsen lyder som noget fra en sci-fi-thriller, understreger Meta, at der ikke er tale om en “rogue AI” eller en ondsindet kunstig intelligens. I stedet var det simpelthen en utilsigtet fejl i systemet. Talsperson Tracy Clayton forsikrer, at “ingen brugerdata blev mishandlet” under episoden.
Så nej, Skynet har ikke overtaget Facebook – endnu. Men hændelsen rejser alligevel vigtige spørgsmål om, hvor meget selvstændighed vi skal give vores AI-assistenter.
Meta satser massivt på AI-sikkerhed
Ironisk nok sker denne hændelse samtidig med, at Meta investerer massivt i AI-teknologi til at bekæmpe svindel og bedrageri på deres platforme. Virksomheden har udviklet avancerede systemer til at opdage identitetstyveri og vildledende links, og har fjernet hele 10,9 millioner svindelrelaterede konti.
Derudover har Meta forstyrret over 150.000 konti forbundet med kriminelle netværk i Sydøstasien. Det er altså ikke fordi, de ikke tager sikkerhed alvorligt – men denne episode viser, at selv virksomhedens egne AI-værktøjer kan blive en sikkerhedsrisiko.
Bekymringer om autonome AI-agenter
Hændelsen kommer ikke som en total overraskelse. Metas egen sikkerhedsdirektør Summer Yue har tidligere udtrykt bekymring om autonome AI-agenter, mens virksomheden fortsætter udviklingen af såkaldt “agentic AI” – systemer der kan handle mere selvstændigt.
Spørgsmålet er nu, om Meta vil stramme op på, hvad deres interne AI-assistenter må gøre uden menneskelig godkendelse. For selvom to timer måske ikke lyder af meget, kan det være rigeligt til at skabe alvorlige problemer i en virksomhed af Metas størrelse.
