「我們在設計這項計畫時已謹慎加入隱私防護機制,雖然目前並無任何跡象顯示資料被 Meta 員工不當存取,但我們仍將暫停該計畫以進行調查,」公司發言人 Tracy Clayton 表示。
Meta 於今年四月在美國員工內部推出「Model Compatibility Initiative(MCI,模型相容性計畫)」工具。根據長期向公司請願的員工說法,這項工具會「收集滑鼠移動、點擊位置與鍵盤輸入等電腦操作訊號,以及螢幕畫面內容」。MCI 上線初期,員工無法選擇退出,直到員工發起抗議後,才獲得有限的退出選項。
Meta 高層的辯護邏輯
Meta 高階主管多次為這項資料收集計畫辯護,聲稱這項工具是訓練 AI 系統以人類方式操作電腦軟體所必需,而員工正是 AI 學習的最佳示範對象。然而週一(6/22),一名 Meta 工程師發布內部安全公告,指出 MCI 收集資料的資料庫已對公司內部所有人開放存取,無需任何權限管控。
員工早預見的「一團亂」一名積極參與反對 MCI 的前員工,將這次疏失形容為「一團亂」——而且這正是員工早就預料到會發生的事。
「當員工提出疑慮時,領導層不僅沒有正面回應,反而加倍堅持立場,拒絕承認員工所提出的員工與客戶資料安全與隱私風險。」他說,「領導層顯然已創造出一個威權式的環境,員工不再被尊重,也不再被傾聽。」
緊急暫停與混亂的內部溝通週一當批評聲浪湧入 Meta 內部論壇後,Meta 震驚部分員工地宣布全面暫停 MCI。比對外部媒體得知此發展的時間,Meta 還比正式告知自家員工早了好幾個小時。少數員工向 WIRED 表示,這段期間他們相當困惑,因為這項工具仍持續在他們的筆電上運作。週一深夜,掌管 AI 研究的 Meta 副總裁 Stephane Kasriel 正式宣布暫停 MCI,並向員工表示這項資安問題於 6 月 18 日被發現,並在四小時內完成初步修復。但初步修復並未完全奏效,資料存取權限必須進一步收緊。他在內部信中寫道,這項問題導致「部分源自 MCI 的資料」對超出預期範圍的人開放存取,但並未進一步說明細節。
為什麼這件事重要
MCI 不是普通的「員工生產力監控」工具。它收集滑鼠軌跡、鍵盤輸入模式與螢幕畫面——這些資料正是訓練 AI Agent(如 Anthropic Claude、OpenAI Operator)模仿人類操作軟體的「黃金教材」。Meta 押注的是:如果能讓 AI 看夠多的人類操作螢幕的過程,AI 就能學會自己點按、輸入、捲動,最終取代人類白領工作。但這個願景撞上了兩個硬問題:
- 法律與勞權紅線:在歐盟,即使員工同意,雇主監控員工螢幕畫面仍可能違反 GDPR 與工作時間指令。Meta 在歐洲的監管風險遠高於美國,這也是 MCI 目前只在美國推出、歐洲分公司員工尚未被納入的原因之一。
- 內部信任崩潰:當資料庫對全公司開放時,所謂「訓練 AI」的敘事就破功了。這顯示 Meta 內部對這項工具的資料治理,根本沒有達到可用於 AI 訓練的級別。一個號稱要保護「人類操作模式」的系統,卻保護不了自己的資料庫——這種諷刺,正是當前整個 AI 產業「資料越多越好」迷思的縮影。更關鍵的是:這次事件讓「員工是 AI 學習材料」這個命題,第一次在內部被具體化檢視。過去 AI 公司對外說「我們尊重使用者隱私」,但當員工自己成為訓練資料的來源時,內部抗議、Signal 通訊爆料、媒體提前報導——這整條鏈證明,AI 訓練的倫理紅線遠比企業公關想承認的更靠近。
數據解讀與質疑幾個值得追問的數字:
- 6/18 發現 → 6/22 公開:資安問題從發現到 Meta 對外回應,間隔整整四天。期間 MCI 仍在收集資料並對外開放。這段時間收集的螢幕畫面,Meta 是否會主動銷毀?發言人 Clayton 只說「沒有跡象顯示資料被不當存取」,但「不當存取」的定義本身就有彈性。
- 「僅美國員工」:Meta 全球員工超過 7 萬人,美國約佔一半。MCI 涵蓋範圍如果擴大到其他地區,會撞上更嚴格的隱私法。Kasriel 說「已收集足夠資料評估長期價值」——這個說法本身就暗示,未來不會再有第二輪大規模收集。這項工具很可能就這樣悄悄收掉。
- 「四小時內修復」:但 Kasriel 同時承認「初步修復並未完全奏效」,這在資安實務中代表:問題的根因沒有被正確定位,後續的「進一步收緊」只是補丁。對一個宣稱要保護數億使用者隱私的公司而言,這種應變速度與深度都不及格。更深層的問題是:Meta 內部對「員工即訓練資料」這件事的共識程度,可能比外界想像的更低。工程師發內部公告、前員工主動爆料給媒體、副總裁深夜寫信滅火——這不是一家「上下同心發展 AGI」的公司該有的節奏,而是「內部已經分裂」的徵兆。
後續發展
WIRED 在報導中更新:「6 月 23 日凌晨 12:15 EDT,本文新增 Stephane Kasriel 對員工的內部信細節,以及更多員工評論。」截至目前,Meta 未公布 MCI 是否會重啟、是否銷毀已收集資料,也未說明內部是否有員工因此被約談。
編按:本文綜合整理自 WIRED 原報導,並加入 Siami 編輯部觀點與分析。
網友熱門留言 (5)