Meta 正在推进其雄心勃勃的 AI 计划，但其背后隐藏的数据收集规模引发了巨大的隐私争议。据路透社披露的内部文件显示，Meta 部署了一款名为 MCI (Meta Computer Interface) 的工具，不仅记录员工的鼠标点击和导航模式，更广泛捕获了电子邮件内容、即时通讯记录、浏览历史及剪贴板操作。这一行为正在 Meta 内部激起强烈反弹，并可能引发严重的监管危机。
核心争议：超越行为遥测的内容捕获
1. 全方位数据监控
- 覆盖范围广：MCI 追踪超过 200 个应用和网站中的交互数据。
- 深度内容采集：除了基本的鼠标移动和点击，系统还记录：
- 通讯内容：发送给美国员工的邮件和消息（即使对方是海外同事）。
- 敏感操作：代码更改、剪贴板复制内容、设备休眠周期。
- 浏览轨迹：完整的网页浏览历史。
2. 跨国数据“后门”
- 全球波及：虽然工具仅安装在美国员工设备上，但当美国员工与海外同事沟通时，非美国员工的数据也会被间接捕获并回流至美国服务器。
- 官方承认：Meta 在内部 FAQ 中确认：“如果一名美国同事在工具启用状态下与境外人士聊天或发邮件，该活动将被捕获。”
3. 异常带宽消耗
- 持续上传嫌疑：多名员工报告安装 MCI 后家庭网络流量急剧增加，甚至在几天内耗尽月度配额。这暗示工具可能在持续、高频地上传数据，而非官方声称的低频采样。
Meta 的目的：打造“全能”AI 智能体
Meta 辩称，收集这些数据是为了训练 AI 系统自主执行日常数字任务：
- 从模仿到理解：不仅让 AI 学会“点击下拉菜单”，更要让它理解“点击哪个菜单、选择什么、粘贴到哪里、下一步做什么”。
- 端到端自动化：通过近乎完整地复刻知识工作者的操作流程，构建能够接管重复性任务、导航内部工具的 AI Agent。
- 工作效率革命：Meta 希望将人类工作流程转化为机器可读的系统，从而实现高度自动化的办公环境。
法律与伦理危机
1. GDPR 合规风险
- 目的不相容：隐私组织 NOYB 指出，员工数据最初是为“履行雇佣合同”收集的，将其用于 AI 训练属于目的变更，可能违反欧盟《通用数据保护条例》(GDPR)。
- 监管审查：Meta 已告知爱尔兰数据保护委员会，但尚未公开说明如何处理附带收集的欧盟公民数据。若被认定违规，面临巨额罚款风险。
2. 内部抵制与信任崩塌
- 监控软件质疑：内部员工认为 MCI 更像是一个广泛的监控层，而非狭义的研究工具。
- 隐私担忧：员工担心个人通讯、敏感业务信息甚至私人聊天记录被用于模型训练，且缺乏透明度。
- 言论压制：有员工在内部论坛分析 MCI 的技术细节后，相关帖子被删除，加剧了不信任感。
深远影响：不仅仅是 Meta
爱尔兰公民自由委员会的 Johnny Ryan 警告：“这关系到每个行业中可能被取代的每一位员工。”
- 工作性质的重塑：如果 AI 能够完美模仿人类工作流，知识工作的核心价值将面临重新定义。
- 隐私先例：Meta 的做法可能为其他科技公司树立一个危险的先例，即为了 AI 进步可以无限度地侵蚀员工隐私。
- 监管风向标：此案将成为测试现有隐私法律能否适应 AI 时代数据收集需求的关键案例。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
