AI Agent数据安全引争议：用户反馈Mimo工具将小米内部文档误传至本地

据Linux.do社区用户反馈，一起涉及AI智能体工具的数据安全事件引发了广泛关注。该用户表示，在使用名为“Mimo”的AI服务，并通过“sts2mcp”组件将其接入本地环境进行自动化任务测试时，意外发现了疑似属于小米公司的内部技术文档。事发当时，用户利用该配置让Mimo自主运行游戏“杀戮尖塔2”，但在次日检查运行记录时，发现电脑中出现了非本地创建的陌生用户文件夹。经进一步查证，这些文件包含大量技术文档链接，点击后证实跳转指向小米内网的飞书登录页面。面对用户的质疑，Mimo给出的解释是文件系在数据处理或压缩过程中“混入”。这一现象不仅暴露了该AI工具在多用户数据处理和上下文隔离方面可能存在严重漏洞，也引发了业界对于AI Agent在执行自动化任务时可能引发的跨用户数据泄露风险的担忧。

事件分析

💡 核心观点：事件暴露了AI Agent在多租户环境下的数据隔离短板，警示行业在追求智能体自动化效率时必须严防上下文污染带来的高风险企业数据泄露。