Meta 紧急叫停内部AI训练项目，数据泄露暴露员工隐私

直接导火索：安全配置漏洞

一名员工发现，MCI 的后端数据库（涵盖 超过 45,000 张数据库表）由于缺乏适当的访问控制，对所有 Meta 员工开放。暴露的数据包括：

• 员工的私人对话和聊天记录
• 与内部 AI 工具交互的提示词和转录文本
• 绩效管理信息
• 有报道指出，可能还包括未加密的税务和医疗信息。

Meta 表示，泄露在外部人员接触前已被发现，且没有发生不当访问。但 SEV 2 的严重等级评估，促使公司立即叫停了该项目。

计划详情：MCI 究竟收集了什么？

• 启动时间：2026 年 4 月，属于更广泛的“代理转型加速器”（Agent Transformation Accelerator, ATA）计划的一部分。
• 收集内容：鼠标移动、点击位置、键盘输入以及从指定工作应用和网站定期截取的屏幕截图。
• 影响对象：美国本土的普通员工；参与实际上是强制性的。
• 目的：训练 Meta 的 AI 代理，让它们学习白领知识工作的实际执行方式，从而改进 AI 自动化能力。
• 未来扩张计划：内部文件显示，Meta 原计划将该计划扩展至美国以外员工，这引发了欧盟《通用数据保护条例》（GDPR）方面的担忧。

此前的内部阻力

自 4 月启动以来，MCI 计划就面临持续的抵制：

• 请愿：超过 1,500 名员工 签署请愿书，反对强制追踪。
• CTO 强硬表态：首席技术官安德鲁·博斯沃思（Andrew Bosworth）曾向员工发送措辞强硬的内部信，强调该计划是强制性的。
• 早期让步（6 月初）：Meta 做出调整，允许员工每次暂停数据收集最多 30 分钟，并排除了部分数据类别。
• 隐私与法律担忧：员工提出，该计划可能违反欧盟的 GDPR 规定，因为它可能会捕获与欧盟同事的通信内容。

隐私问题与监管风险

该计划从指定的工作应用和网站收集数据，但据路透社报道，Meta 承认它也可能捕获涉及非美国员工的通信。欧盟隐私监管机构已开始审查 MCI 是否违反了 GDPR 中关于同意、数据最小化和员工监控的规定。

数据泄露本身——这些包含私人对话和绩效记录的未加密数据库——成为压垮骆驼的最后一根稻草。它将持续数月的内部隐私投诉，变成了 Meta 无法忽视的具体数据安全事故。

总结

MCI 计划的暂停并非仅仅因为员工抗议，而是因为一次 安全配置失败 将该项目收集的深度敏感数据暴露给了整个公司。这一事件将数月的内部隐私投诉升级为一起真实的数据泄露事件，迫使 Meta 在调查期间暂停了整个项目。