お金
Lesson: "confirm" was read as "buy", and a bank screenshot sat on the bot's computer
A bot that touches money can misread one word, and keeps more than you think.
困っていたこと
Joyreaper (@joyreaper) shared two near-misses after reading a WSJ piece about a bot sharing a bank statement in a work chat. Not affiliated with xAI.
インストールまたは作成するもの
When he said "Confirm this is the right address," the bot took it as "confirm the purchase" (only $13, and he'd have approved). After it searched his bank for some transactions, it had saved a screenshot with his balance; he told it to delete it and empty the trash. His advice: keep banking on a private bot only, and don't do personal work on company bots, since bots in one account can read each other's info.
ボット
Private money bot
Handles banking lookups, separate from work bots.
プラグイン
初日から入れるものはありません。初回の手順に従ってください。
ルーティン
初回の実行では使いません。まず手動で1回通して確認してください。
プロンプト
これはヒントであり、貼り付けられるシステムプロンプトではありません。作者はプロンプトを公開していません。初回の手順に従ってください。
初回実行
- 1Read https://x.com/joyreaper/status/2108506639267410342 (credit @joyreaper).
- 2Keep banking and personal finance on a private bot, never a shared or company one.
- 3Add an Ask-first rule for any purchase, and use a distinct word like "buy" to approve.
- 4After any bank lookup, ask whether screenshots were saved and have them deleted.
承認フェンス
Set purchases to Ask first with an explicit "buy" approval, and ask the bot to delete financial screenshots when it's done.
調整ポイント
Never use the word "confirm" loosely with a bot that can buy.
出典
Joyreaper @joyreaper · 元の投稿
xAI とは提携していません。このプロンプトは当サイトが書いたものではありません。第三者テンプレートの規約も適用されます。
Pro パック
アイデアだけでなく、完全な構成が必要ですか？
Pro パックには、人気ユースケースのジョブ本文、プロンプト、スケジュール、落とし穴が入っています。