Meta зупинила програму стеження за працівниками після внутрішнього витоку даних

Meta зупинила суперечливу програму моніторингу працівників після того, як через внутрішній інцидент безпеки зібрані нею дані стали доступними іншим співробітникам компанії. Ініціатива Model Compatibility Initiative (MCI) діяла для працівників у США з квітня.

Що збирала програма

За словами працівників, які виступають проти неї, MCI «збирає комп'ютерні введення, як-от рухи миші, місця кліків і натискання клавіш, а також вміст екрана». На старті працівники не могли відмовитися; після протестів щодо приватності, безпеки та особистої свободи це змінилося лише частково.

Керівництво неодноразово захищало проєкт, кажучи, що він потрібен для навчання ШІ-систем керувати програмним забезпеченням так, як це роблять люди, і що працівники — найкращі приклади для такого навчання.

Збій у безпеці

У понеділок інженер Meta опублікував внутрішнє повідомлення про безпеку: бази даних, наповнені зібраною MCI інформацією, були відкриті для будь-кого всередині компанії. Пізно того ж дня в листі до співробітників Стефан Касріель, віцепрезидент Meta з досліджень ШІ, повідомив, що проблему виявили 18 червня і усунули протягом чотирьох годин, але перше виправлення не спрацювало і доступ довелося додатково обмежити. За його словами, «деякі дані, похідні від MCI», стали доступні більшій кількості людей, ніж планувалося, без деталей.

«Ми знову ввімкнемо MCI лише тоді, коли переконаємося в ефективності наших контролів захисту даних», — написав Касріель, додавши, що компанія розповість більше про майбутнє інструмента, адже вже «зібрала достатньо даних, щоб оцінити його довгострокову цінність».

Реакція працівників

Речниця компанії Трейсі Клейтон заявила, що Meta наразі «не має ознак того, що якісь дані були неналежно доступні співробітникам Meta», і що програму призупинено на час розслідування. Колишній працівник, залучений до спротиву, назвав цей збій «безладом», якого працівники й очікували, і сказав, що керівництво «не визнало ризиків, про які попереджали працівники — щодо безпеки та приватності даних співробітників і клієнтів».

Після хвилі критичних коментарів на внутрішніх форумах у понеділок Meta повністю зупинила MCI, повідомивши про це виданню за кілька годин до оголошення працівникам. Деякі працівники кажуть, що були спантеличені, бо інструмент тим часом продовжував працювати на їхніх ноутбуках.