Meta、社員の行動追跡プログラムを一時停止——データ漏洩でAI訓練の実態とプライバシー問題が露呈

漏洩は外部の者がアクセスする前に発見され、Metaは不適切なアクセスはなかったと発表している 。しかし、SEV 2という深刻度の評価が、即時のプログラム停止につながった 。

プログラムの実態：MCIは何を収集していたのか

• 開始時期：2026年4月。より大規模な「Agent Transformation Accelerator（ATA）」の一環として開始
• 収集対象：マウスの動き、クリック位置、キーストローク、指定された業務アプリやウェブサイトの定期的なスクリーンショット
• 対象者：米国拠点の一般社員。事実上、参加は強制だった
• 目的：ホワイトカラーの知識労働が実際にどのように行われているかをAIエージェントに学習させ、実際のワークフローを捉えてAIの自動化を改善すること
• 拡大計画：内部文書によれば、Metaは後に非米国拠点の社員にも収集を拡大する計画を立てており、EUのGDPR（一般データ保護規則）抵触の懸念を招いていた

社内での反発の経緯

MCIに対する反発は、開始された4月から即座に、そして継続的に起こっていた：

• 署名活動：1,500人以上の社員が、強制的な追跡に反対する署名活動に参加
• CTOのメッセージ：CTOのアンドリュー・ボズワースは社員に対し、プログラムは強制であると断固としたメッセージを送ったとされる
• 6月初旬の譲歩：MetaはMCIを縮小。社員は30分間だけ収集を一時停止できる機能が与えられ、一部のデータカテゴリは収集対象から除外された
• プライバシーと法的懸念：EUの同僚とのやり取りが収集される可能性があるとして、欧州GDPR違反の懸念が社内からも上がっていた

プライバシー問題と規制リスク

このプログラムは指定された業務アプリやウェブサイトからのデータを収集するものだったが、ロイター通信によれば、Metaは非米国拠点の社員が関わる通信も捕捉される可能性があることを認めていた 。EUのプライバシー規制当局は、MCIがGDPRの同意、データ最小化、従業員監視に関する要件に違反していないかを調査し始めていた 。

そして今回のデータ漏洩——暗号化されていないデータベースに、プライベートな会話や人事評価記録が含まれていたこと——が、事態を決定的なものにした 。数ヶ月にわたる社内のプライバシー懸念が、Metaとして無視できない具体的なデータ侵害へと変わった瞬間だった。

まとめ

MCIの停止は、社員の反発だけが理由ではない。セキュリティ設定の不備によって、プログラムが収集した極めてセンシティブなデータの山が全社員に公開されてしまったことが直接の引き金だ。この一件は、長引く内部のプライバシー苦情を具体的なデータ侵害へと変え、Metaは調査のためやむを得ずプログラムを停止するに至った。