Скандал у Meta: витік даних змусив компанію призупинити таємне стеження за співробітниками для тренування AI

Meta призупинила свою Ініціативу з моделювання можливостей (MCI) 22–23 червня 2026 року після того, як помилка конфігурації безпеки відкрила доступ до величезного масиву конфіденційних даних співробітників для всієї компанії. Для Meta цей інцидент отримав внутрішній статус SEV 2 – другий за рівнем серйозності після SEV 0 та SEV 1 . Це рішення було ухвалене після місяців внутрішньої критики програми, яка відстежувала комп'ютерну активність співробітників для тренування AI-агентів. Проте зупинку спричинив саме витік даних, а не протести працівників.

Що спричинило призупинення програми

Один із співробітників повідомив, що внутрішні бази даних MCI — що налічували понад 45 000 таблиць — були залишені доступними для всіх працівників Meta без належних обмежень доступу . Серед викритих даних були:

• Приватні розмови та чати співробітників
• Запити та розшифровки взаємодій з внутрішніми AI-інструментами
• Інформація про управління ефективністю роботи
• Деякі звіти вказують на можливе захоплення незашифрованої податкової та медичної інформації

Витік було виявлено до того, як до нього отримали доступ сторонні особи, і Meta заявила, що несанкціонованого доступу не відбулося . Однак рівень серйозності (SEV 2) спонукав до негайної паузи .

Масштаб програми: Що саме збирала MCI

• Дата запуску: Квітень 2026 року, у рамках ширшої ініціативи Agent Transformation Accelerator (ATA)
• Що збиралося: Рухи миші, місця кліків, натискання клавіш та періодичні знімки екрана з визначених робочих додатків та вебсайтів
• Кого це стосувалося: Рядових співробітників у США; участь була фактично обов'язковою
• Мета: Тренування AI-агентів Meta на основі реальних робочих процесів «білих комірців», захоплення реальних робочих процесів для покращення автоматизації за допомогою AI
• Плани на розширення: Внутрішні документи свідчили про намір Meta поширити збір даних на співробітників за межами США, що викликало занепокоєння щодо відповідності GDPR

Попередня внутрішня опозиція

Обурення було негайним і тривалим з моменту запуску програми у квітні:

• Петиція: Понад 1 500 співробітників підписали петицію проти обов'язкового відстеження
• Повідомлення від CTO: Технічний директор Ендрю Босворт, за повідомленнями, надіслав співробітникам різке повідомлення про те, що програма є обов'язковою
• Перші поступки (початок червня): Meta дещо пом'якшила MCI — співробітники отримали можливість призупиняти збір даних на строк до 30 хвилин, а деякі категорії даних були виключені
• Проблеми приватності та юридичні ризики: Співробітники висловлювали скарги щодо потенційних порушень європейського регламенту GDPR, оскільки комунікації за участю колег з ЄС могли потрапляти під збір даних

Проблеми приватності та регуляторні ризики

Програма збирала дані з визначених робочих додатків та вебсайтів, але Reuters повідомило, що Meta визнала можливість захоплення комунікацій за участю співробітників за межами США . Європейські регулятори з питань приватності почали вивчати, чи порушує MCI вимоги GDPR щодо згоди, мінімізації даних та моніторингу співробітників .

Сам витік даних — незашифровані бази даних, що містили приватні розмови та записи про ефективність роботи — став кульмінаційною подією, яка змусила призупинити програму . Він перетворив місяці внутрішніх скарг на приватність на конкретний витік даних, який Meta не могла ігнорувати.

Підсумок

MCI було призупинено не лише через обурення співробітників, але й через помилку конфігурації безпеки, яка відкрила доступ до вкрай конфіденційних даних програми для всієї компанії. Цей інцидент перетворив місяці внутрішніх скарг на приватність у конкретний витік даних, змусивши Meta зупинити ініціативу для проведення розслідування.