Что привело к приостановке

Сотрудник сообщил, что внутренние базы данных MCI — более 45 000 таблиц — были оставлены доступными для всех работников Meta без надлежащих ограничений доступа . В открытом доступе оказались:

• Личные переписки и чаты сотрудников
• Запросы и расшифровки взаимодействия с внутренними ИИ-инструментами
• Данные об эффективности работы
• По некоторым данным, также могли быть захвачены незашифрованные налоговые и медицинские сведения

Утечка была обнаружена до того, как посторонние получили к ней доступ, и Meta заявила, что неправомерного доступа не произошло . Однако рейтинг SEV 2 потребовал немедленной приостановки программы .

Масштаб программы: что именно собирал MCI

• Дата запуска: апрель 2026 года, в рамках более широкой инициативы Agent Transformation Accelerator (ATA)
• Что собиралось: движения мыши, клики, нажатия клавиш и периодические скриншоты с определённых рабочих приложений и сайтов
• Кого затронуло: рядовых сотрудников Meta в США; участие было фактически обязательным
• Цель: обучение ИИ-агентов Meta тому, как на самом деле выглядит офисная работа — чтобы улучшить автоматизацию на основе реальных рабочих процессов
• Планы по расширению: внутренние документы показывают, что Meta намеревалась позже распространить сбор данных на сотрудников за пределами США, что вызвало бы вопросы в соответствии с GDPR

Предшествующее внутреннее сопротивление

Протесты начались сразу после запуска программы в апреле:

• Петиция: более 1 500 сотрудников подписали петицию против обязательного отслеживания
• Сообщение CTO: технический директор Эндрю Босуорт, по данным источников, направил сотрудникам жёсткое сообщение о том, что программа обязательна
• Первые уступки (начало июня): Meta сократила объём сбора — сотрудники получили возможность приостанавливать сбор данных на срок до 30 минут, а некоторые категории данных были исключены
• Опасения по поводу приватности и закона: сотрудники выражали обеспокоенность возможными нарушениями европейского GDPR, поскольку данные о коммуникациях с коллегами из ЕС могли попадать в сбор

Риски для приватности и регуляторные риски

Программа собирала данные с определённых рабочих приложений и сайтов, но Reuters сообщил, что Meta признала: система могла захватывать и коммуникации с участием сотрудников за пределами США . Регуляторы ЕС по защите данных начали проверку того, нарушает ли MCI требования GDPR в отношении согласия, минимизации данных и мониторинга сотрудников .

Утечка данных — незашифрованные базы с личными переписками и записями о производительности — стала кульминацией, которая вынудила Meta приостановить программу . Месяцы внутренних жалоб на приватность превратились в конкретную утечку, которую Meta не могла игнорировать.

Итог

MCI была приостановлена не только из-за недовольства сотрудников — решающим фактором стала ошибка в конфигурации безопасности, которая открыла доступ ко всем конфиденциальным данным программы. Инцидент превратил многомесячные жалобы на приватность в конкретную утечку, вынудив Meta заморозить инициативу на время расследования.

Что привело к приостановке

Сотрудник сообщил, что внутренние базы данных MCI — более 45 000 таблиц — были оставлены доступными для всех работников Meta без надлежащих ограничений доступа . В открытом доступе оказались:

• Личные переписки и чаты сотрудников
• Запросы и расшифровки взаимодействия с внутренними ИИ-инструментами
• Данные об эффективности работы
• По некоторым данным, также могли быть захвачены незашифрованные налоговые и медицинские сведения

Утечка была обнаружена до того, как посторонние получили к ней доступ, и Meta заявила, что неправомерного доступа не произошло . Однако рейтинг SEV 2 потребовал немедленной приостановки программы .

Масштаб программы: что именно собирал MCI

• Дата запуска: апрель 2026 года, в рамках более широкой инициативы Agent Transformation Accelerator (ATA)
• Что собиралось: движения мыши, клики, нажатия клавиш и периодические скриншоты с определённых рабочих приложений и сайтов
• Кого затронуло: рядовых сотрудников Meta в США; участие было фактически обязательным
• Цель: обучение ИИ-агентов Meta тому, как на самом деле выглядит офисная работа — чтобы улучшить автоматизацию на основе реальных рабочих процессов
• Планы по расширению: внутренние документы показывают, что Meta намеревалась позже распространить сбор данных на сотрудников за пределами США, что вызвало бы вопросы в соответствии с GDPR

Предшествующее внутреннее сопротивление

Протесты начались сразу после запуска программы в апреле:

• Петиция: более 1 500 сотрудников подписали петицию против обязательного отслеживания
• Сообщение CTO: технический директор Эндрю Босуорт, по данным источников, направил сотрудникам жёсткое сообщение о том, что программа обязательна
• Первые уступки (начало июня): Meta сократила объём сбора — сотрудники получили возможность приостанавливать сбор данных на срок до 30 минут, а некоторые категории данных были исключены
• Опасения по поводу приватности и закона: сотрудники выражали обеспокоенность возможными нарушениями европейского GDPR, поскольку данные о коммуникациях с коллегами из ЕС могли попадать в сбор

Риски для приватности и регуляторные риски

Программа собирала данные с определённых рабочих приложений и сайтов, но Reuters сообщил, что Meta признала: система могла захватывать и коммуникации с участием сотрудников за пределами США . Регуляторы ЕС по защите данных начали проверку того, нарушает ли MCI требования GDPR в отношении согласия, минимизации данных и мониторинга сотрудников .

Утечка данных — незашифрованные базы с личными переписками и записями о производительности — стала кульминацией, которая вынудила Meta приостановить программу . Месяцы внутренних жалоб на приватность превратились в конкретную утечку, которую Meta не могла игнорировать.

Итог

MCI была приостановлена не только из-за недовольства сотрудников — решающим фактором стала ошибка в конфигурации безопасности, которая открыла доступ ко всем конфиденциальным данным программы. Инцидент превратил многомесячные жалобы на приватность в конкретную утечку, вынудив Meta заморозить инициативу на время расследования.