# Topman: Grok Bot deelde privébankoverzicht met collega’s

Shane Mac, topman van XMTP Labs, zegt dat zijn AI-assistent een privébankoverzicht in de Slack-chat van de bedrijfsleiding plaatste. Persoonlijke Grok Bots op één account delen volgens de documentatie dezelfde cloudcomputer, bestanden en ingelogde sessies.

- Canonieke URL: https://nxtnews.nl/artikel/topman-grok-bot-deelde-privebankoverzicht-met-collegas
- Gepubliceerd: 2026-10-10T20:49:22Z
- Rubriek: Tech
- Uitgever: Nxt

Door Annemiek ter Haar

Bijgewerkt: 2026-10-10T23:50:15Z

![Conceptuele papiercollage waarin een AI-assistent een privédocument van een thuiswerkplek naar collega’s op kantoor doorgeeft.](https://nxtnews.nl/web/images/nxt-d01d7cfaf7ae4b288645.jpg)

AI-illustratie · Nxt Generation News · Geen foto van de beschreven gebeurtenis.

Shane Mac, topman van softwarebedrijf XMTP Labs, zegt dat zijn AI-assistent op 1 oktober een privébankoverzicht in de Slack-chat van de bedrijfsleiding zette. Zijn verklaring verscheen op 9 oktober bij Business Insider. Het overzicht bevatte saldi en grote uitgaven. Hij had de assistent alleen leestoegang tot zijn bankrekeningen gegeven en gevraagd het rapport uitsluitend aan hem te sturen.

Bronnen bij deze passage: [1. Shane Mac, verteld aan Business Insider](https://www.businessinsider.com/personal-ai-agent-grok-bot-posted-bank-details-company-slack-2026-10)

Volgens Mac verwarde Grok Bot zijn persoonlijke chat met een bedrijfschat met een vergelijkbare naam. Hij zegt dat de leverancier op 8 oktober een extra toestemming invoerde voordat informatie tussen chats wordt verplaatst; onafhankelijk bevestigd is die aanpassing niet. Van een aanval op zijn bank of van gestolen geld is in zijn verklaring geen sprake.

Bronnen bij deze passage: [1. Shane Mac, verteld aan Business Insider](https://www.businessinsider.com/personal-ai-agent-grok-bot-posted-bank-details-company-slack-2026-10)

## Verschillende rollen, dezelfde toegang

![Twee verschillende AI-assistenten zijn verbonden met dezelfde cloud, naast een privénotitieboek en een werkmap.](https://nxtnews.nl/web/images/nxt-724343b78156a313fc2b.jpg)

Illustratie · Nxt Generation News. Conceptuele AI-illustratie: persoonlijke Grok Bots delen een werkcomputer en verbindingen, ook wanneer ze verschillende taken hebben.

Volgens de officiële documentatie gebruiken alle persoonlijke Grok Bots op één account dezelfde computer in de cloud. Ze delen bestanden, ingelogde browsersessies en verbindingen met andere diensten. Dat maakt samenwerken gemakkelijk: de ene assistent kan verder met het document van de andere. In de praktijk kan een bot voor werkberichten zo ook bij een login die je voor je privézaken aan een andere bot gaf. Twee aparte gesprekken zijn geen twee aparte werkruimtes.

Bronnen bij deze passage: [2. xAI / SpaceXAI](https://docs.x.ai/grok-bot/computer-and-apps)

Leesrechten bij de bank en schrijfrechten in Slack zijn twee aparte toestemmingen. Slack legt uit dat gekoppelde apps alleen de rechten krijgen waarvoor toestemming is gegeven; sommige handelen als een bot, andere namens de ingelogde gebruiker. Welke van die verbindingen Mac gebruikte, staat niet in zijn verklaring. Wat de assistent bij de bank mocht lezen, kon hij in de praktijk plaatsen in elke chat waarin hij mocht schrijven.

Bronnen bij deze passage: [3. Slack](https://docs.slack.dev/authentication/tokens/)

Voor gezamenlijk werk beschrijft de aanbieder aparte Team Bots. Iedere collega heeft daar volgens de documentatie een eigen gesprek, terwijl de bot gezamenlijke kennis en door de eigenaar beschikbaar gestelde bestanden kan gebruiken. Bij een koppeling waarvoor een collega zelf moet inloggen, hoort de bot diens eigen account te gebruiken; bij een koppeling met een vaste sleutel kan hetzelfde toegangsrecht voor iedereen gelden. Een privégesprek kan dus naast gedeelde kennis bestaan. Tot welke bestanden of diensten de assistent toegang heeft, hangt af van de koppelingen die daadwerkelijk zijn ingesteld.

Bronnen bij deze passage: [4. xAI / SpaceXAI](https://docs.x.ai/grok-bot/team-bots)

## Eerst bekijken, dan versturen

Grok Bot kan ook minder zelfstandig werken. De documentatie over berichten beschrijft concepten voor e-mail en Slack die de gebruiker eerst kan bekijken en aanpassen, en daarna verstuurt of weggooit. Je ziet dan de ontvanger en de inhoud voordat collega’s het bericht zien, maar je moet voor elk bericht zelf terugkomen. Onze afweging: bij een privébankoverzicht is dat de moeite waard; bij een onschuldige herinnering kan iemand anders kiezen.

Bronnen bij deze passage: [5. xAI / SpaceXAI](https://docs.x.ai/grok-bot/chat-and-collaboration)

Volgens de veiligheidsdocumentatie kan automatische beoordeling van acties helpen risico’s te signaleren; beperkte toegangsrechten en duidelijke toestemming blijven daarnaast nodig. Die pagina is voor het laatst gewijzigd op 6 oktober en beschrijft de aanpassing van 8 oktober dus nog niet. Grok Bot bewaart gegevens in de cloud; de privacykeuzes lopen via de accountinstellingen van Cursor, waarvan Grok Bot de accounts gebruikt. Een bot verwijderen wist volgens die uitleg niet automatisch de bestanden of ingelogde browsersessies op de gedeelde computer.

Bronnen bij deze passage: [6. xAI / SpaceXAI](https://docs.x.ai/grok-bot/approvals-security-and-privacy)

## Bronnen

- [1. Shane Mac, verteld aan Business Insider](https://www.businessinsider.com/personal-ai-agent-grok-bot-posted-bank-details-company-slack-2026-10)
- [2. xAI / SpaceXAI](https://docs.x.ai/grok-bot/computer-and-apps)
- [3. Slack](https://docs.slack.dev/authentication/tokens/)
- [4. xAI / SpaceXAI](https://docs.x.ai/grok-bot/team-bots)
- [5. xAI / SpaceXAI](https://docs.x.ai/grok-bot/chat-and-collaboration)
- [6. xAI / SpaceXAI](https://docs.x.ai/grok-bot/approvals-security-and-privacy)

[Bronnen en werkwijze](https://nxtnews.nl/bronnen#werkwijze)
