Meta 因内部数据泄露暂停员工追踪项目

背景

Meta 近期推出了一项名为“模型兼容性计划”（Model Compatibility Initiative，简称 MCI）的内部工具，旨在通过收集员工在电脑上的操作数据来训练其人工智能系统。该工具于 4 月向美国员工部署，其收集的数据包括鼠标移动、点击位置、击键记录以及屏幕内容。

这一举措自推出以来便引发了巨大争议。员工们从隐私、安全和个人自由的角度出发，强烈反对该项目。起初，员工无法选择退出，但在抗议后，退出机制才以有限的形式开放。尽管 Meta 高管反复辩称，员工的操作数据是训练 AI 系统像人类一样操作计算机软件的最佳样本，但内部的不满情绪始终存在。

核心内容

Meta 已暂停这一极具争议的员工追踪项目，原因是内部安全漏洞导致通过该项目收集的潜在敏感数据向其他员工泄露。

公司发言人 Tracy Clayton 表示：“我们精心设计了这个项目，并设置了隐私保障措施。虽然目前我们没有迹象表明任何数据被 Meta 员工不当访问，但我们将暂停该项目，以便进行调查。”

事件的转折点发生在周一。一名 Meta 工程师发布了内部安全通知，指出包含 MCI 所收集信息的数据库已暴露给公司内的任何人。一位积极参与抵制 MCI 的前员工将该漏洞描述为一场“混乱”，并指出这是员工们预期中会发生的情况。该前员工表示：“当员工提出担忧时，管理层不仅加倍投入，还未能承认员工关于员工和客户数据安全及隐私风险的警告。管理层显然创造了一种独裁的环境，员工不再受到尊重或倾听。”

在周一内部论坛上涌入大量关于安全问题的批评和沮丧言论后，Meta 采取了一个令部分员工震惊的行动：彻底暂停 MCI 项目。值得注意的是，Meta 在宣布给员工之前数小时便向 WIRED 透露了这一消息。这导致一些员工感到困惑，因为该工具仍在他们的笔记本电脑上运行。

Meta 负责 AI 研究的高级副总裁 Stephane Kasriel 在周一晚些时候宣布了这一暂停决定。他在给员工的信中透露，该安全问题于 6 月 18 日被发现，并在四小时内得到了初步处理。然而，最初的修复措施并未奏效，必须进一步锁定数据访问权限。Kasriel 写道，该问题导致“部分 MCI 衍生数据”被不必要地暴露给了更多人，但他未作进一步详细说明。

“We will only re-enable MCI when we are confident in the effectiveness of our data protection controls,” Kasriel 表示。他补充说，由于 MCI 现已“收集到足够的数据来评估该工具的长期价值”，Meta 将分享更多关于 MCI 未来的信息。

关键要点

• 暂停原因：Meta 暂停 MCI 项目并非因为项目本身的设计缺陷，而是由于一次内部安全漏洞，导致收集的员工操作数据（如屏幕内容、击键等）被不当暴露给公司内部其他员工。
• 数据泄露范围：虽然公司声称目前没有证据表明数据被“不当访问”，但工程师的通知显示数据库已对内部全员开放。Kasriel 确认部分数据被暴露给了比预期更多的人。
• 响应时间线：安全问题于 6 月 18 日被发现，四小时内进行了初步修复，但修复失败，随后进行了更严格的数据锁定。最终在周一（6 月 23 日左右）正式宣布暂停。
• 员工反应：员工长期反对 MCI，认为其侵犯隐私和自由。前员工批评管理层忽视风险，制造了“独裁环境”。此次泄露被视为员工担忧的验证。
• 未来计划：Meta 表示将不会立即重新启用 MCI，直到确信数据保护措施有效。鉴于已收集到足够数据，公司计划评估该工具的长期价值并公布后续计划。
• 沟通争议：Meta 在通知员工之前数小时便向媒体（WIRED）透露了暂停消息，导致部分员工在得知官方暂停前仍看到工具在运行，引发了困惑和不信任。

意义与影响

此次事件凸显了大型科技公司在利用员工数据进行 AI 训练时面临的严峻伦理和安全挑战。

首先，信任危机加剧。Meta 高管曾强调该项目对 AI 发展的必要性，并承诺设有隐私保障。然而，内部数据泄露事件直接打破了这种信任，证实了员工对于数据安全和隐私风险的担忧并非空穴来风。管理层在员工提出警告后仍“加倍投入”的做法，进一步损害了内部劳资关系。

其次，AI 数据收集的法律与伦理边界受到审视。通过监控员工鼠标、击键和屏幕内容来训练 AI，本身就处于隐私保护的灰色地带。此次泄露表明，即使有“隐私保障措施”，此类高敏感数据的集中存储和管理仍存在极高的安全风险。如果内部员工都能轻易访问这些数据，外部攻击者或恶意内部人员的威胁将更为巨大。

最后，对企业治理模式的反思。前员工提到的“独裁环境”和员工“不再受到尊重或倾听”的评论，反映了科技公司内部日益紧张的沟通氛围。Meta 此次在媒体介入后才正式通知员工，且初期修复失败，暴露了其内部安全响应机制和危机沟通流程的不足。

Meta 暂停 MCI 是一个暂时的止损措施，但其未来是否重新启用、如何改进数据保护机制、以及如何重建员工信任，将是该公司在 AI 时代必须面对的核心问题。这也为其他试图通过监控员工行为来优化 AI 模型的公司敲响了警钟：在追求技术效率的同时，必须将数据安全和员工隐私置于同等重要的地位。