Meta توقف برنامج مراقبة الموظفين بعد تسرب بيانات هائل كشف عن نطاق مبادرة تدريب الذكاء الاصطناعي

• المحادثات الخاصة ونصوص الدردشات بين الموظفين
• الأسئلة والنصوص المأخوذة من التفاعلات مع أدوات الذكاء الاصطناعي الداخلية
• معلومات إدارة الأداء الوظيفي
• بعض التقارير تشير إلى احتمالية تسرب بيانات ضريبية وطبية غير مشفرة أيضًا

تم اكتشاف التسريب قبل أن يتمكن أي طرف خارجي من الوصول إليه، وأكدت Meta أنه لم يحدث أي وصول غير مصرح به . لكن تصنيف الخطورة (SEV 2) دفع إلى وقف فوري .

نطاق البرنامج: ماذا كانت MCI تجمع بالضبط؟

• تاريخ الإطلاق: أبريل 2026، ضمن مبادرة أكبر تسمى Agent Transformation Accelerator (ATA)
• بيانات الجمع: حركات الفأرة، أماكن النقر، ضغطات لوحة المفاتيح، ولقطات شاشة دورية من تطبيقات ومواقع عمل محددة
• الفئة المستهدفة: الموظفون العاديون في الولايات المتحدة؛ وكانت المشاركة إلزامية فعليًا بدون خيار إلغاء الاشتراك
• الهدف: تدريب وكلاء الذكاء الاصطناعي في Meta على كيفية أداء العمل المكتبي الفكري، من خلال التقاط سير العمل الحقيقي لتحسين الأتمتة الذكية
• التوسع المخطط: أظهرت الوثائق الداخلية أن Meta كانت تخطط لاحقًا لتوسيع الجمع ليشمل الموظفين خارج الولايات المتحدة، مما أثار مخاوف تتعلق بقانون الخصوصية الأوروبي (GDPR)

المعارضة الداخلية المبكرة

واجه البرنامج رد فعل عنيفًا فوريًا ومستمرًا منذ إطلاقه في أبريل:

• العريضة: وقع أكثر من 1,500 موظف على عريضة تعترض على التتبع الإلزامي
• رسالة CTO: أرسل كبير مسؤولي التكنولوجيا (Andrew Bosworth) رسالة حادة إلى الموظفين مفادها أن البرنامج إلزامي ولا يمكن الانسحاب منه
• التنازلات الأولية (أوائل يونيو): قامت Meta بتقليص نطاق MCI - حيث سُمح للموظفين بإيقاف الجمع لمدة تصل إلى 30 دقيقة في المرة الواحدة، وتم استبعاد بعض فئات البيانات
• المخاوف القانونية والخصوصية: رفع الموظفون شكاوى بخصوص انتهاك محتمل للوائح GDPR الأوروبية، نظرًا لاحتمالية جمع الاتصالات التي تشمل زملاء من الاتحاد الأوروبي

مخاوف الخصوصية والمخاطر التنظيمية

كان البرنامج يجمع البيانات من تطبيقات ومواقع عمل محددة، لكن وكالة رويترز ذكرت أن Meta اعترفت بإمكانية احتجاز اتصالات تخص موظفين غير أمريكيين . بدأ المنظمون الأوروبيون للخصوصية في فحص ما إذا كانت MCI تنتهك متطلبات GDPR المتعلقة بالموافقة وتقليل البيانات ومراقبة الموظفين .

كان تسرب البيانات نفسه - قواعد بيانات غير مشفرة تحتوي على محادثات خاصة وسجلات أداء - هو الحدث الختامي الذي أجبر على التعليق . لقد حول شهورًا من الشكاوى الداخلية بشأن الخصوصية إلى خرق بيانات ملموس لم تستطع Meta تجاهله.

الخلاصة

لم يتم تعليق MCI بسبب غضب الموظفين فقط، بل بسبب فشل في التكوين الأمني كشف الكنز الهائل من البيانات الحساسة للبرنامج لجميع العاملين في الشركة. حوّل هذا الحادث شهورًا من الشكاوى الداخلية إلى خرق فعلي للبيانات، مما أرغم Meta على إيقاف المبادرة بينما تحقق في الأمر .