本網綜合  Katie Paul 及 Toby Sterling  報導 據內部檔顯示，Meta Platforms計畫收集美國員工電腦使用情況的詳細記錄，用於訓練其人工智慧模型。該計畫的實施範圍較最初描述更為廣泛，且在數據採集過程中涉及非美國地區的數據。

人權組織指出，這些檔為該專案帶來了新的複雜性。該專案是首席執行官馬克·紮克伯格推動公司運營模式轉型的核心舉措——通過人工智慧代理改變公司運營方式，這可能使Meta捲入新的歐洲隱私監管爭議。

這家擁有Facebook與Instagram的公司於上月告知員工，正推出一款用於記錄電腦使用行為的工具，涵蓋滑鼠移動、點擊操作及下拉菜單導航等數據，旨在構建可自主執行日常軟體任務的人工智慧代理。

根據Meta向員工分享的清單，該工具名為“模型能力計畫”（Model Capability Initiative，簡稱MCI），目前已從200餘個應用程式及網站中採集數據。公司此前稱該計畫僅適用於美國員工，並已採取保護措施保障敏感資訊安全。

然而，路透社獲取的內部帖子顯示，在工具推出後的數周內，Meta員工反映MCI的數據消耗量極大，導致家庭網路流量顯著增加，部分員工在短短數日內即耗盡當月流量配額。

Meta在提供給員工的問答檔中亦承認，該工具將捕獲發送至美國員工的所有電子郵件或直接消息內容，無論發件人所處地域。

Meta發言人戴夫·阿諾德（Dave Arnold）在聲明中表示，MCI僅安裝於美國員工的設備上，其核心目標是記錄用戶與電腦的交互方式，而非螢幕顯示內容。

“為確保透明度，我們已向非美國員工說明：他們日常業務中可能聯繫的美國同事的設備上已部署該工具，”阿諾德稱。

他確認了工具所追蹤的應用程式及網站數量範圍，但未回應關於數據採集量及合法性的具體問題。

“我們在工具的開發與部署過程中，已充分考慮並緩解潛在隱私風險，且致力於遵守所有適用法律法規，”他補充道。

《通用數據保護條例》合規問題引发关注

上述發現可能加劇Meta在歐盟面臨的監管壓力。當前歐盟地區正就科技公司的數據收集與使用方式展開嚴格法律審查。

儘管美國員工在雇主監控方面缺乏充分保護，但依據歐盟《通用數據保護條例》（GDPR），企業處理個人數據需具備合法依據，披露數據收集內容，並滿足健康資訊等特殊敏感數據的嚴格處理條件。

Meta關於MCI的常見問題解答文檔中，有一條目從非美國員工視角提出疑問：“我身處美國境外，若與啟用該工具的美國同事溝通，我的對話或數據是否會被捕獲？”

公司回應稱：“若美國同事在啟用工具的情況下，通過Gchat或電子郵件與境外人員溝通，相關活動將被記錄。”

Meta在問答中還表示，MCI收集的數據將與員工身份資訊“脫鉤”，因此無法針對個人進行查詢或刪除——而這正是歐洲地區的監管要求之一。

隱私宣導組織NOYB（“none of your business”）的法律專家克萊安西·薩爾德利（Kleanthi Sardeli）向路透社表示，即使是對歐盟員工數據的有限或間接收集，也可能導致Meta違反《通用數據保護條例》（GDPR）的規定。

她進一步指出，核心爭議點可能包括：該工具收集歐洲數據的行為在GDPR框架下是否屬於“附帶性”行為，抑或構成監控；以及該舉措能否通過“目的限制”原則的審查。

“這些數據最初是為工作溝通及履行雇傭合同而收集的。將員工聊天記錄納入AI模型訓練，與數據收集的原始目的並不相符。薩爾德利表示。

愛爾蘭數據保護委員會（DPC）的一位發言人向路透社表示，Meta已向該委員會（作為其依據《通用數據保護條例》（GDPR）確定的主要歐盟隱私監管機構）說明，歐盟員工數據及螢幕內容錄製“均非該工具的主要目的”，但未提供進一步解釋。

員工對數據採集範圍的強烈反對

MCI專案是Meta公司一項影響深遠的重組計畫的組成部分，旨在將大量工作交由人工智慧代理處理，此舉引發員工強烈反對，他們將Meta比作“員工數據提取工廠”。

一名員工在內部帖子中分享了利用Anthropic公司的Claude（Meta一直敦促員工整合至工作流程的AI工具）對MCI日誌檔進行詳細分析的結果。

根據該分析（其結果已被他人複現），MCI被附加於公司現有的數據安全軟體，從而獲得對更多詳細資訊的訪問許可權，包括員工的代碼更改、電腦的休眠與喚醒週期、訪問過的URL及複製粘貼的所有剪貼板內容，且這些數據隨後以未加密形式存儲，安全性較低。

該員工寫道，彙集如此海量的數據，將能夠構建“一個關於知識型員工如何完成工作的完整行為模型”。

“這並非‘一個幫你點擊下拉菜單的人工智慧’，而是‘一個知道該點擊哪個下拉菜單、選擇什麼、將內容粘貼到哪個文檔中以及接下來該做什麼的人工智慧’，”她寫道。

另有兩名員工向路透社透露，該員工的帖子隨後被刪除。

Meta發言人阿諾德稱該帖子的結論“從根本上是不准確的”，但拒絕回答有關其指控的問題，也未說明公司是否刪除了該帖子。

愛爾蘭公民自由委員會“執法”部門主任約翰尼·瑞安表示，Meta內部的這些交流進一步印證了他為何認為數據保護委員會（DPC）對該計畫展開調查是“至關重要的”。

“這種情況、這個案例，並不局限於Meta員工。它涉及每個可能被取代的行業的每一位員工。只要理解了這究竟是什麼，每個人都會關心此事，”他說。