Meta AI員工監控計劃叫停！安全漏洞洩45,000個數據庫，私訊、稅務資料全部曝光

Meta喺2026年6月22至23日期間，緊急叫停咗一個叫「模型能力倡議（Model Capability Initiative，簡稱MCI）」嘅內部AI訓練計劃 。原因係有個安全設定犯錯，搞到超過45,000個數據庫嘅員工極敏感資料，喺冇任何權限限制嘅情況下，畀成間公司嘅員工任睇唔嬲 。呢次事件喺Meta內部被列為SEV 2等級，僅次於最嚴重嘅SEV 0同SEV 1 。

其實MCI自4月推出以嚟，內部反對聲音一直冇停過，但最終令Meta焗住暫停嘅，唔係員工嘅抗議，而係呢次真係爆咗鑊——數據真係外洩咗 。

點解會叫停？安全設定出錯累事

有位員工發現，MCI嘅後端數據庫——超過45,000個數據庫表——竟然冇任何存取權限控制，所有Meta嘅員工都睇得到 。洩漏嘅資料包括：

• 員工嘅私人對話同Chat紀錄
• 同內部AI工具互動時嘅指令同轉錄文字
• 績效管理資訊
• 有報道仲話，甚至連未加密嘅稅務同醫療資料都可能被記錄低

Meta話，洩漏喺被外部人士接觸之前就已經發現，暫時冇證據顯示有唔當嘅存取行為 。但因為事態嚴重（SEV 2等級），所以即刻暫停咗個計劃 。

MCI到底係咩嚟？監控啲乜？

• 推出日期：2026年4月，屬於一個更大規模嘅「Agent Transformation Accelerator (ATA)」計劃一部分
• 收集啲乜：滑鼠移動、點擊位置、鍵盤按鍵，同埋指定工作應用程式同網站嘅定期截圖
• 影響邊啲人：美國總部嘅一般員工，基本上係強制參與，冇得揀
• 目的：用嚟訓練Meta嘅人工智能代理（AI Agent），等佢哋學習白領知識工作者真正嘅工作流程，從而改善AI嘅自動化能力
• 計劃擴展：內部文件顯示，Meta打算之後擴展到非美國員工，呢個舉動引起咗歐盟GDPR嘅關注

之前嘅內部反對聲浪

由4月推出以嚟，員工嘅反彈就一直冇停過：

• 聯署抗議：超過1,500名員工聯署反對呢個強制監控計劃
• CTO強硬表態：科技總監Andrew Bosworth向員工發出訊息，話呢個計劃冇得唔參加
• 6月初嘅讓步：Meta縮減咗MCI嘅規模——員工可以暫停收集最多30分鐘，亦排除咗某啲數據類別
• 私隱同法律關注：員工投訴話計劃可能違反歐盟嘅GDPR規定，因為同歐盟同事嘅通訊都可能被記錄

私隱風險同監管麻煩

MCI原本只係監控指定嘅工作應用程式同網站，但路透社報道，Meta承認呢個系統可能連非美國員工嘅通訊都記錄低 。歐盟嘅私隱監管機構已經開始檢視MCI係咪違反咗GDPR有關同意、數據最小化同員工監控嘅規定 。

今次嘅數據洩漏事件——未加密嘅數據庫包含私人對話同績效記錄——就係壓倒駱駝嘅最後一根稻草，令Meta焗住暫停 。

總結

MCI被叫停，唔係因為員工抗議咁簡單，而係一個安全設定錯誤，令到個計劃嘅極敏感數據庫成個暴露喺全公司員工面前。呢次事件將幾個月以嚟嘅內部私隱投訴，變成咗一個冇得呃嘅數據外洩事故，最終逼到Meta暫停呢個計劃，仲要俾內部調查。