Meta zawiesza program śledzenia kliknięć i zrzutów ekranu

Meta zawiesiła program Model Capability Initiative (MCI) po około dwóch miesiącach od jego uruchomienia. System działał od kwietnia na komputerach pracowników w biurach w USA i rejestrował ruchy kursora, kliknięcia, naciśnięcia klawiszy oraz zrzuty ekranu przesyłane do systemów treningu modeli AI.

Firma wyjaśniła, że decyzja o zawieszeniu została podjęta z powodu „problemów z bezpieczeństwem danych” po zgłoszeniu naruszenia przez jednego z pracowników. Incydent został sklasyfikowany jako SEV 2, czyli wysoki priorytet w wewnętrznej skali ważności.

Zrzuty ekranu ujawniły prywatne rozmowy, wyniki pracy i transkrypcje działań cyfrowych, które początkowo nie miały ograniczeń dostępu wewnątrz firmy i były widoczne dla wszystkich pracowników. Meta poinformowała, że nie odnotowano przypadków nieautoryzowanego wykorzystania tych informacji, nie podając jednocześnie szczegółów mechanizmu weryfikacji.

Początkowo udział w MCI nie przewidywał możliwości rezygnacji. Po zgłoszeniach i protestach pracowniczych firma wprowadziła możliwość tymczasowego wstrzymania zbierania danych na maksymalnie trzydzieści minut i uruchomiła procedurę składania wniosków o trwałe zwolnienie z udziału. Meta nie ujawniła, ile wniosków zostało rozpatrzonych pozytywnie.

Zawieszenie programu dotyczy pracowników w Stanach Zjednoczonych. W maju firma powiadomiła irlandzki organ ochrony danych, że dane pracowników z Unii Europejskiej oraz zawartość rejestrowanych ekranów nie należą do „podstawowego celu” MCI, ale mogłyby być przetwarzane w ramach celów ubocznych.

Firma opisuje MCI jako inicjatywę mającą wspierać rozwój agentów AI zdolnych do wykonywania rutynowych zadań. W przeszłości firma przeprowadziła redukcje zatrudnienia, które objęły około 10 tys. pracowników, a w komunikatach wskazywała rozwijanie rozwiązań opartych na sztucznej inteligencji.

Meta zapowiedziała, że MCI pozostanie zawieszone do czasu wprowadzenia zmian gwarantujących, że zebrane dane nie będą dostępne dla całej firmy. Spółka nie ogłosiła równoległych zmian w sposobie gromadzenia i wykorzystywania danych użytkowników jej usług.

Użytkownicy Facebooka, Instagrama, Messengera, WhatsApp i urządzeń Quest pozostają objęci systemami gromadzenia danych behawioralnych, które obejmują m.in. ruchy myszy, kliknięcia oraz aktywność poza ekosystemem, a te informacje są używane do łączenia danych w profile reklamowe. Użytkownikom nie zaoferowano mechanizmu analogicznego do wewnętrznej procedury zwolnienia z monitoringu.