Скандал у Meta: витік даних змусив компанію призупинити таємне стеження за співробітниками для тренування AI

• Приватні розмови та чати співробітників
• Запити та розшифровки взаємодій з внутрішніми AI-інструментами
• Інформація про управління ефективністю роботи
• Деякі звіти вказують на можливе захоплення незашифрованої податкової та медичної інформації

Витік було виявлено до того, як до нього отримали доступ сторонні особи, і Meta заявила, що несанкціонованого доступу не відбулося . Однак рівень серйозності (SEV 2) спонукав до негайної паузи .

Масштаб програми: Що саме збирала MCI

• Дата запуску: Квітень 2026 року, у рамках ширшої ініціативи Agent Transformation Accelerator (ATA)
• Що збиралося: Рухи миші, місця кліків, натискання клавіш та періодичні знімки екрана з визначених робочих додатків та вебсайтів
• Кого це стосувалося: Рядових співробітників у США; участь була фактично обов'язковою
• Мета: Тренування AI-агентів Meta на основі реальних робочих процесів «білих комірців», захоплення реальних робочих процесів для покращення автоматизації за допомогою AI
• Плани на розширення: Внутрішні документи свідчили про намір Meta поширити збір даних на співробітників за межами США, що викликало занепокоєння щодо відповідності GDPR

Попередня внутрішня опозиція

Обурення було негайним і тривалим з моменту запуску програми у квітні:

• Петиція: Понад 1 500 співробітників підписали петицію проти обов'язкового відстеження
• Повідомлення від CTO: Технічний директор Ендрю Босворт, за повідомленнями, надіслав співробітникам різке повідомлення про те, що програма є обов'язковою
• Перші поступки (початок червня): Meta дещо пом'якшила MCI — співробітники отримали можливість призупиняти збір даних на строк до 30 хвилин, а деякі категорії даних були виключені
• Проблеми приватності та юридичні ризики: Співробітники висловлювали скарги щодо потенційних порушень європейського регламенту GDPR, оскільки комунікації за участю колег з ЄС могли потрапляти під збір даних

Проблеми приватності та регуляторні ризики

Програма збирала дані з визначених робочих додатків та вебсайтів, але Reuters повідомило, що Meta визнала можливість захоплення комунікацій за участю співробітників за межами США . Європейські регулятори з питань приватності почали вивчати, чи порушує MCI вимоги GDPR щодо згоди, мінімізації даних та моніторингу співробітників .

Сам витік даних — незашифровані бази даних, що містили приватні розмови та записи про ефективність роботи — став кульмінаційною подією, яка змусила призупинити програму . Він перетворив місяці внутрішніх скарг на приватність на конкретний витік даних, який Meta не могла ігнорувати.

Підсумок

MCI було призупинено не лише через обурення співробітників, але й через помилку конфігурації безпеки, яка відкрила доступ до вкрай конфіденційних даних програми для всієї компанії. Цей інцидент перетворив місяці внутрішніх скарг на приватність у конкретний витік даних, змусивши Meta зупинити ініціативу для проведення розслідування.