Meta Hentikan Program Pemantauan Pekerja Selepas Data Sulit Bocor ke Seluruh Syarikat

• Perbualan peribadi dan transkrip sembang pekerja
• Gesaan dan transkripsi daripada interaksi dengan alat AI dalaman
• Maklumat pengurusan prestasi
• Beberapa laporan menunjukkan data cukai dan perubatan yang tidak disulitkan mungkin turut ditangkap

Kebocoran ditemui sebelum pihak luar mengaksesnya, dan Meta menyatakan tiada akses tidak wajar berlaku . Namun, penarafan keterukan (SEV 2) mencetuskan penggantungan segera .

Skop program: Apa yang MCI kumpul sebenarnya

• Tarikh pelancaran: April 2026, di bawah usaha Agent Transformation Accelerator (ATA) yang lebih luas
• Apa yang dikumpul: Pergerakan tetikus, lokasi klik, ketikan kekunci, dan tangkapan skrin berkala daripada aplikasi dan laman web kerja yang ditetapkan
• Siapa yang terjejas: Pekerja biasa berpangkalan di AS; penyertaan secara efektif adalah wajib
• Tujuan: Untuk melatih ejen AI Meta tentang bagaimana kerja pengetahuan pejabat sebenarnya dilakukan, menangkap aliran kerja sebenar untuk menambah baik automasi AI
• Pelancaran dirancang: Dokumentasi dalaman menunjukkan Meta bercadang untuk melanjutkan pengumpulan kepada pekerja bukan AS kemudian, menimbulkan kebimbangan EU/GDPR

Bantahan dalaman lebih awal

Bantahan adalah segera dan berterusan sejak pelancaran program pada April:

• Petisyen: Lebih 1,500 pekerja menandatangani petisyen membantah penjejakan wajib
• Mesej CTO: CTO Andrew Bosworth dilaporkan menghantar mesej keras kepada pekerja bahawa program itu adalah wajib
• Konsesi awal (awal Jun): Meta mengurangkan skala MCI — pekerja diberi keupayaan untuk menjeda pengumpulan sehingga 30 minit pada satu masa, dan beberapa kategori data dikecualikan
• Kebimbangan privasi dan undang-undang: Pekerja mengemukakan aduan tentang kemungkinan pelanggaran peraturan GDPR Eropah, memandangkan komunikasi yang melibatkan rakan sekerja berpangkalan di EU boleh terjejas

Kebimbangan privasi dan risiko kawal selia

Program ini menangkap data daripada aplikasi dan laman web kerja yang ditetapkan, tetapi Reuters melaporkan bahawa Meta mengakui ia juga boleh menangkap komunikasi yang melibatkan pekerja bukan AS . Pengawal selia privasi EU mula memeriksa sama ada MCI melanggar keperluan GDPR mengenai persetujuan, peminimuman data, dan pemantauan pekerja .

Kebocoran data itu sendiri — pangkalan data tidak disulitkan yang mengandungi perbualan peribadi dan rekod prestasi — adalah peristiwa kemuncak yang memaksa penggantungan . Ia mengubah aduan privasi dalaman berbulan-bulan menjadi pelanggaran data konkrit yang tidak boleh diabaikan oleh Meta.

Kesimpulan

MCI digantung bukan kerana bantahan pekerja semata-mata, tetapi kerana kegagalan konfigurasi keselamatan mendedahkan simpanan data yang sangat sensitif program kepada seluruh syarikat. Insiden ini mengubah aduan privasi dalaman berbulan-bulan menjadi pelanggaran data konkrit, memaksa Meta menghentikan inisiatif itu sementara siasatan dijalankan.