Meta 想拿员工键盘鼠标训练 AI，真正的问题不是泄露，而是边界

社会影响

Meta、员工隐私、AI 训练、数据泄露、企业 AI

一句话结论：这条新闻不只是 Meta 又出了一次安全事故，而是提醒所有公司：把员工日常操作变成 AI 训练数据，本身就需要非常清楚的边界。

据 Business Insider 报道，Meta 暂停了一个内部 AI 训练项目。这个项目叫 Model Capability Initiative，原本计划使用多数员工的键盘输入、鼠标移动等工作行为数据来改进模型。问题是，一次内部泄露让敏感数据在公司范围内可访问，其中包括员工私人对话、绩效数据和转录记录。Meta 将事件定为 SEV 2 级安全事件，并表示正在调查。

关键事实

• 来源：Business Insider。
• 涉及公司：Meta。
• 核心技术/产品：内部 AI 训练项目 Model Capability Initiative。
• 关键数据：泄露涉及私人对话、绩效数据、转录记录，以及键盘和鼠标活动数据。
• 注意事项：Meta 称目前没有迹象显示数据被员工不当访问，但项目已暂停调查。

这件事最容易被写成“Meta 又泄露了”，但对 OC 读者更重要的问题是：公司为了训练 AI，到底能不能把员工的工作流当作数据集？

从工程角度看，键盘和鼠标活动不是普通日志。普通日志通常记录系统状态、错误码、接口调用和性能指标；员工的操作轨迹则更接近“工作过程本身”。它可能包含代码、文档、聊天、评审意见、绩效上下文，甚至一些根本不该被模型训练吸收的私人信息。

Meta 的说法是这个项目有隐私保护设计。但泄露发生后，员工的不满很直接：数据一开始就应该被锁住。这个反应很关键。AI 项目里常见的错误不是完全没有权限设计，而是先把数据接进来，等项目跑起来之后再慢慢补权限、补审计、补例外规则。到了这个阶段，数据已经被复制、索引、转录、清洗过，问题就不只是“谁看到了”，而是“哪些系统已经处理过”。

这对开发者也不是旁观新闻。很多团队正在把内部知识库、工单、会议转录、代码评审、Slack 或飞书消息接进企业 AI 系统。大家很容易说“这是公司数据”，但公司数据里也有员工的判断过程、沟通习惯、绩效反馈和未公开决策。把这些内容拿去训练或微调模型，和拿来搜索，并不是一回事。

本站编辑林岚提醒，企业 AI 项目上线前至少要回答三个工程问题：数据最小化怎么做，访问控制在哪里拦，训练和检索是否分开。Demo 能跑起来并不难，难的是员工问“我的哪些行为会被记录、保存多久、能不能退出”时，公司能给出清楚答案。

OC 判断

OC 的判断是：Meta 这次最值得关注的不是单次泄露，而是企业 AI 正在把“员工工作过程”变成一种新的训练资源。这个方向可能提升模型能力，但如果没有默认最小化、默认隔离和可审计权限，它会把企业内部的隐私边界重新推倒。

为什么重要

• 对开发者：以后接企业 AI 工具时，不能只问 API 能不能用，还要问日志、转录、操作轨迹是否会进入训练集。
• 对企业：员工数据不是免费燃料。强制采集越多，越需要清楚的退出机制、权限模型和事故响应。
• 对用户：今天发生在员工身上的数据边界问题，明天也可能发生在企业客户和普通用户身上。

参考来源

• Business Insider：Meta pauses an AI training program that tracks employees' keystrokes after an internal leak：原始报道。
• Meta Privacy Center：用于参考 Meta 对隐私控制和数据使用的公开表述。