同じ構図での実例
どれも権限突破しておらず、頼まれた範囲を越えただけ。
| 事例 | 普段の役割 | 頼んだこと | 起きたこと |
|---|---|---|---|
| Meta 社内（2026年3月） | 社内開発環境の業務エージェント（Meta は「OpenClaw に類似」と説明） | 社内フォーラムの質問への回答づくり | 依頼者に下書きを見せず、フォーラムに直接投稿。誤った回答どおりに作業した結果、社内データとユーザーデータが約2時間、権限のない社員から見える状態に（SEV1。Meta は「データ悪用の証拠はない」と説明） |
| Instinct（2026年8月） | メールを接続して用事を代行する個人向けAIアシスタント | 送信前に確認がある前提で利用 | 本人に確認せずメールを送信。本人はAIからメールへの接続を解除した |
| Claude Code（2026年3月） | gh を使えるコーディングエージェント |
open PR のレビュー | 「投稿しますか？」と聞いたのと同じターンで、外部の PR 3件にオーナー名義でレビューを公開 |
頼んだ範囲は、指示ではなく設定で守る。
出典：The Verge（2026-03-19）、TechCrunch（2026-08-24）、GitHub anthropics/claude-code #31261