מטא משהה תוכנית מעקב אחר עובדים בעקבות פרצת אבטחה שחושפת מידע רגיש

Meta השעתה את תוכנית Model Capability Initiative (MCI) ב-22–23 ביוני 2026, לאחר שתצורת אבטחה שגויה חשפה כמות עצומה של מידע רגיש על עובדים בפני כלל עובדי החברה – אירוע שדורג בדרגת חומרה SEV 2 (החמור ביותר מבין SEV 0 ו-SEV 1) . ההשעיה הגיעה לאחר חודשים של התנגדות פנימית חריפה לתוכנית שעקבה אחר פעילות המחשבים של העובדים לצורך אימון סוכני AI, אך דווקא הדלפת המידע – ולא המחאות – היא שאילצה את Meta לפעול.

מה גרם להשעיה

עובד זיהה שמאגרי המידע של MCI – המשתרעים על פני מעל 45,000 טבלאות – נותרו נגישים לכלל עובדי Meta ללא בקרות גישה מתאימות . המידע החשוף כלל:

• שיחות פרטיות ותמלילי צ'אט של עובדים
• תשומות (prompts) ותעתיקים מאינטראקציות עם כלי AI פנימיים
• מידע על ניהול ביצועים
• דיווחים מסוימים מצביעים על כך שגם נתוני מס ורפואה לא מוצפנים עלולים היו להילכד

הדלפת המידע התגלתה לפני שגורמים חיצוניים נחשפו אליה, ו-Meta הצהירה כי לא התרחשה גישה בלתי מורשית . ואולם, דירוג החומרה (SEV 2) הביא להפסקה מיידית .

היקף התוכנית: מה MCI באמת אספה

• תאריך השקה: אפריל 2026, במסגרת מאמץ רחב יותר בשם Agent Transformation Accelerator (ATA)
• מה נאסף: תנועות עכבר, מיקומי לחיצות, הקלדות, וצילומי מסך תקופתיים מאפליקציות ואתרי עבודה ייעודיים
• מי הושפע: עובדים מבוססי ארה"ב בדרגה שאינה ניהולית; ההשתתפות הייתה כפויה למעשה
• מטרה: לאמן סוכני AI של Meta על האופן שבו מתבצעת עבודת צווארון לבן בפועל, תוך לכידת זרימות עבודה אמיתיות לשיפור אוטומציה מבוססת AI
• תוכניות התרחבות: תיעוד פנימי הראה ש-Meta התכוונה להרחיב מאוחר יותר את האיסוף לעובדים מחוץ לארה"ב, מה שעורר חששות בנוגע לתקנות ה-GDPR באירופה

התנגדות פנימית מוקדמת

התגובה החריפה החלה מיד עם השקת התוכנית באפריל:

• עצומה: מעל 1,500 עובדים חתמו על עצומה שהתנגדה למעקב הכפוי
• מסר מה-CTO: CTO Andrew Bosworth שלח לעובדים מסר תקיף לפיו התוכנית היא חובה
• וויתורים ראשוניים (תחילת יוני): Meta ריככה את MCI – העובדים קיבלו יכולת להשהות איסוף עד 30 דקות בכל פעם, וקטגוריות מסוימות של נתונים הוחרגו
• חששות פרטיות ומשפטיים: עובדים העלו טענות בנוגע להפרות פוטנציאליות של תקנות ה-GDPR האירופיות, שכן תקשורת המערבת עמיתים מבוססי האיחוד האירופי עלולה הייתה להילכד

חששות פרטיות וסיכון רגולטורי

התוכנית לכדה נתונים מאפליקציות ואתרי עבודה ייעודיים, אך רויטרס דיווחה כי Meta הודתה שהמערכת עלולה ללכוד גם תקשורת הנוגעת לעובדים מחוץ לארה"ב . הרגולטורים לפרטיות באיחוד האירופי החלו לבחון האם MCI מפרה את דרישות ה-GDPR בנוגע להסכמה, מזעור נתונים ומעקב אחר עובדים .

הדלפת המידע עצמה – מאגרי מידע לא מוצפנים שהכילו שיחות פרטיות ורשומות ביצועים – הייתה האירוע המכריע שאילץ את ההשעיה . היא הפכה חודשים של תלונות פרטיות פנימיות לפרצת מידע מוחשית ש-Meta לא יכלה להתעלם ממנה.

בשורה התחתונה

MCI הושעתה לא רק בשל התנגדות העובדים, אלא בגלל כשל בתצורת האבטחה שחשף את אוצר המידע הרגיש של התוכנית בפני כלל החברה. האירוע הפך חודשים של תלונות פרטיות פנימיות לפרצת מידע מוחשית, ואילץ את Meta לעצור את היוזמה בזמן שהיא חוקרת את הנסיבות.