เมตา (Meta) สั่งหยุดโครงการแอบติดตามพนักงานชั่วคราว หลังข้อมูลรั่วไหลครั้งใหญ่ เผยขอบเขตและปัญหาความเป็นส่วนตัวของโปรแกรม AI

• บันทึกการสนทนาส่วนตัวและข้อความแชทของพนักงาน
• คำสั่งและบทถอดความจากการโต้ตอบกับเครื่องมือ AI ภายในบริษัท
• ข้อมูลการบริหารผลงาน (Performance Management)
• รายงานบางแห่งระบุว่าข้อมูลภาษีและข้อมูลทางการแพทย์ที่ไม่ได้เข้ารหัสอาจถูกเก็บรวบรวมด้วยเช่นกัน

การรั่วไหลถูกตรวจพบก่อนที่บุคคลภายนอกจะเข้าถึงได้ และ Meta เปิดเผยว่าไม่มีการเข้าถึงโดยไม่เหมาะสมเกิดขึ้น แต่ระดับความรุนแรง (SEV 2) ก็เพียงพอที่จะทำให้ Meta ต้องหยุดโครงการทันที

ขอบเขตของโครงการ: MCI เก็บอะไรบ้าง

• วันที่เริ่มต้น: เดือนเมษายน 2026 ภายใต้โครงการใหญ่ Agent Transformation Accelerator (ATA)
• สิ่งที่เก็บ: การเคลื่อนไหวของเมาส์, ตำแหน่งคลิก, การกดแป้นพิมพ์ และภาพหน้าจอเป็นระยะๆ จากแอปพลิเคชันและเว็บไซต์ที่กำหนดเท่านั้น
• ใครได้รับผลกระทบ: พนักงานระดับปฏิบัติการในสหรัฐฯ; การเข้าร่วมเป็นไปโดยพฤตินัยแบบบังคับ
• วัตถุประสงค์: เพื่อฝึก AI agents ของ Meta ให้เรียนรู้ว่าการทำงานของมนุษย์เงินเดือน (white-collar) เป็นอย่างไรจริงๆ โดยการจับขั้นตอนการทำงานจริงเพื่อปรับปรุงระบบอัตโนมัติ
• แผนขยาย: เอกสารภายในแสดงให้เห็นว่า Meta ตั้งใจจะขยายการเก็บข้อมูลไปยังพนักงานนอกสหรัฐฯ ในภายหลัง ซึ่งสร้างความกังวลเกี่ยวกับกฎหมาย GDPR ของสหภาพยุโรป

การต่อต้านจากภายในตั้งแต่แรกเริ่ม

กระแสต่อต้านเกิดขึ้นทันทีตั้งแต่เปิดตัวโครงการในเดือนเมษายนและดำเนินต่อเนื่อง:

• คำร้อง: พนักงานกว่า 1,500 คน ลงนามในคำร้องคัดค้านการติดตามข้อมูลแบบบังคับ
• ข้อความจาก CTO: Andrew Bosworth หัวหน้าฝ่ายเทคนิค (CTO) ส่งข้อความตรงไปยังพนักงานว่าโครงการนี้เป็นภาคบังคับ
• การผ่อนปรนครั้งแรก (ต้นเดือนมิถุนายน): Meta ลดขนาด MCI ลง โดยให้พนักงานสามารถหยุดการเก็บข้อมูลได้ครั้งละสูงสุด 30 นาที และยกเว้นการเก็บข้อมูลบางประเภท
• ข้อกังวลด้านกฎหมายและความเป็นส่วนตัว: พนักงานร้องเรียนถึงการละเมิดกฎระเบียบ GDPR ของยุโรปที่อาจเกิดขึ้น เนื่องจากการสื่อสารที่เกี่ยวข้องกับเพื่อนร่วมงานในสหภาพยุโรปอาจถูกดักจับได้

ความกังวลด้านความเป็นส่วนตัวและความเสี่ยงด้านกฎระเบียบ

โปรแกรมดังกล่าวเก็บข้อมูลจากแอปและเว็บไซต์ที่ใช้ในการทำงานเท่านั้น แต่สำนักข่าว Reuters รายงานว่า Meta ยอมรับว่าระบบอาจดักจับการสื่อสารที่เกี่ยวข้องกับพนักงานนอกสหรัฐฯ ได้เช่นกัน หน่วยงานกำกับดูแลความเป็นส่วนตัวของสหภาพยุโรปเริ่มตรวจสอบว่า MCI ละเมิดข้อกำหนดของ GDPR เกี่ยวกับความยินยอม การเก็บข้อมูลเท่าที่จำเป็น และการเฝ้าติดตามพนักงานหรือไม่

การรั่วไหลของข้อมูลครั้งนี้เอง ซึ่งเป็นฐานข้อมูลที่ไม่มีการเข้ารหัสซึ่งมีทั้งประวัติการสนทนาส่วนตัวและบันทึกผลการปฏิบัติงาน เป็นเหตุการณ์สำคัญที่บีบให้ Meta ต้องระงับโครงการ เหตุการณ์นี้เปลี่ยนจากข้อร้องเรียนเรื่องความเป็นส่วนตัวภายในบริษัทที่ดำเนินมาหลายเดือน ให้กลายเป็นการละเมิดข้อมูลที่เป็นรูปธรรมที่ Meta ไม่สามารถมองข้ามได้อีกต่อไป

สรุป

MCI ถูกระงับไม่ใช่เพียงเพราะกระแสต่อต้านของพนักงานเท่านั้น แต่เป็นเพราะ ข้อผิดพลาดในการตั้งค่าความปลอดภัย ที่ทำให้ข้อมูลที่ละเอียดอ่อนอย่างยิ่งของโครงการเปิดเผยต่อพนักงานทั้งบริษัท เหตุการณ์นี้เปลี่ยนข้อร้องเรียนเรื่องความเป็นส่วนตัวภายในบริษัทที่ดำเนินมาหลายเดือน ให้กลายเป็นการละเมิดข้อมูลจริงๆ บังคับให้ Meta ต้องหยุดโครงการในขณะที่กำลังสอบสวน