Meta приостанавливает программу отслеживания движения мыши сотрудников из-за опасений по поводу безопасности данных

      Инициатива по моделированию возможностей, которая фиксирует движения мыши и нажатия клавиш для обучения ИИ Meta, приостановлена после того, как чувствительные данные сотрудников стали доступны всей компании.

      Meta приостановила программу, которая наблюдает за работой собственных сотрудников. В понедельник, 22 июня 2026 года, компания сообщила, что остановит внутренний инструмент, который отслеживает движения мыши и цифровую активность сотрудников для обучения своих ИИ-моделей, пока она расследует, как массив чувствительных данных сотрудников стал доступен для чтения любому в компании.

      Этот инструмент называется Инициатива по моделированию возможностей (Model Capability Initiative, MCI), запущенная в апреле 2026 года. Как ранее сообщалось о программном обеспечении, он фиксирует движения мыши, клики и нажатия клавиш сотрудников, работающих в США, с периодическими скриншотами, и передает все это в модели Meta в качестве обучающих данных.

      Идея заключается в том, чтобы научить ИИ-системы тому, как человеческие работники на самом деле выполняют задачи. Как оказалось, побочным эффектом стало значительное количество личной информации, находящейся в открытом доступе.

      Приостановка последовала за раскрытием информации, основанной на документах, изученных Reuters, о том, что чувствительные данные сотрудников были случайно доступны всем сотрудникам Meta.

      По сообщениям, раскрытые материалы включали частные разговоры, данные о производительности и стенограммы, такие записи достаточно неудобны, когда их хранит отдел кадров, не говоря уже о том, что они видны всей рабочей силе.

      Ирония здесь трудно не заметить. Программа, созданная для сбора тонких деталей того, как работают сотрудники, вплоть до движения курсора, не смогла удержать полученные данные от самих сотрудников, за которыми она наблюдала.

      Раскрытие не было нарушением со стороны внешнего злоумышленника, а стало проблемой с разрешениями, своего рода внутренней неправильной конфигурацией, которая превращает набор данных для наблюдения в открытый файловый шкаф, и за это полностью отвечает Meta, поскольку компания сама разработала и запустила сбор данных.

      Meta не оспаривала суть.

      «Мы тщательно разработали эту программу с учетом мер по защите конфиденциальности, и хотя у нас нет никаких указаний на то, что какие-либо данные были неправомерно получены сотрудниками Meta, мы приостанавливаем ее, пока проводим расследование», — сказала пресс-секретарь Трейси Клейтон.

      Компания отказалась сообщить, как долго будет длиться приостановка, что оставляет программу приостановленной без указанной даты повторного открытия.

      MCI была спорной внутри Meta с самого начала, и не только из-за безопасности. Сбор данных вызвал протесты сотрудников, которые возражали против наблюдения за ними с помощью программного обеспечения, созданного для обучения на их примере, напряженность усилилась из-за его появления перед сокращением рабочих мест.

      В попытке смягчить трение Meta позже предложила кнопку паузы, позволяющую работникам отключать отслеживание на 30 минут, что подчеркивало, насколько постоянным было наблюдение в противном случае.

      Юридическая уязвимость оказалась более значительной, чем недовольство в офисе. Фиксация нажатий клавиш и скриншотов идентифицируемых сотрудников напрямую противоречит европейскому режиму защиты данных, и программа была отмечена как вероятный конфликт с GDPR, который устанавливает высокие требования к обработке персональных данных и рассматривает согласие на рабочем месте как шаткое, учитывая дисбаланс сил между работодателем и сотрудниками.

      Утечка, сделавшая чувствительные записи широко доступными, как раз и является тем провалом, который такие правила написаны предотвращать.

      На данный момент курсоры больше не фиксируются, по крайней мере, не в рамках MCI. Meta заявила, что проведет расследование, не указала, как долго это займет, и не сообщила, вернется ли программа в текущем виде, в переработанном или вовсе не вернется. Эти ответы, как и данные, которые вызвали приостановку, остаются внутри компании.