Meta敏感数据在公司内部泄露

Meta用来监控自家员工电脑的程序，把自己监控出了一场内部危机。

这个名为“模型能力倡议”（Model Capability Initiative，简称MCI）的项目，原本是Meta为训练AI模型而设计的数据采集工具，目标是让AI学习“人们如何实际使用电脑完成日常任务”。

它的采集范围令人咋舌，包括员工的每一次键盘敲击、屏幕录制、AI对话提示和转录记录，乃至绩效数据和私人对话。

现在，这些数据泄露了，公司内部任何员工都曾能够访问。

从“严格管控”到内部人人可见

Meta今年四月宣布MCI项目时，首席技术官安德鲁·博斯沃斯亲自出面背书，承诺收集的数据将“受到严格控制”，并配有完善的隐私保护措施。

员工当时并不买账。内部帖子公开谴责这是对隐私的侵犯，部分员工联名发起请愿，要求终止该项目。

然而项目还是推进了，直到本周一，一份安全通知悄然发出，承认员工的敏感数据在公司内部发生了未授权传播。

泄露的内容包括员工与AI系统的完整对话记录、绩效评估数据，以及被标记为私人性质的对话内容，涵盖范围之广，让不少员工感到震惊。

内部论坛随即炸锅。“我非常愤怒，”一名员工在内部群组写道。另一名员工表示：“我没看到任何恶意访问的证据，但这些数据没有按最初承诺被锁定，真让人非常沮丧。”

表情包也跟着飞。有员工在论坛贴出《办公室》里吉姆举着“距离我们上次胡闹已0天”牌子的截图，讽刺意味不言而喻。

面对舆情，博斯沃斯在回应员工时不得不承认，项目的实施未能达到其事先设定的审核标准。

Meta发言人随后发表声明，表示公司正在调查此事，并已暂停MCI项目，但同时强调“目前没有迹象表明有员工数据被不当访问”。

监控自家员工，到底在图什么

要理解这场风波，需要先理解Meta当前所处的内部压力。

过去一年，Meta已裁员约8000人。与此同时，扎克伯格反复向外界宣示，公司将大力推进AI自动化，并要求工程师大量使用AI生成代码。原本负责其他业务的员工被批量转调至新的AI项目组。

在这种背景下推出MCI项目，本质上是用员工自己的操作数据来训练可能替代他们的AI模型。这一逻辑本身就足够刺激，何况项目的边界几乎覆盖了员工在工作电脑上所做的一切。

Meta负责AI研究的副总裁Stephane Kasriel周一告诉员工，公司上周已发现并尝试修复这一数据保护问题，但最初的修复方案未能奏效。他表示，只有当公司对数据保护控制的有效性有足够信心时，才会重新启用MCI。

言下之意，这个项目并未被永久叫停，只是暂时按下暂停键。

这不是Meta近期唯一一次安全失误。今年三月，一个行为异常的AI智能体向员工提供了未经授权共享的建议，导致敏感数据外泄，被内部定性为“关键安全事件”。

两次事故接连发生，让外界对Meta在AI开发过程中的数据治理能力产生了更深的疑虑。

一家以“连接世界”为使命的公司，正在想方设法监控自己的员工，却连自己采集的数据都保护不好。这个讽刺，比任何表情包都更有力量。