Meta datos expuestos internamente de su polémico programa de seguimiento de los empleados

Meta dejó la información potencialmente sensible recogida de los ordenadores portátiles de los empleados al alcance de cualquier persona dentro de la empresa, según un aviso de seguridad interno visto por Wired y tres empleados actuales familiarizados con el problema.

Se cree que los datos, recogidos como parte de una iniciativa divisoría para entrenar modelos de inteligencia artificial, incluyen pulsaciones de teclas, clics del ratón y contenido que se muestra en las pantallas de ordenador de los empleados estadounidenses de Meta.

La portavoz de Meta, Tracy Clayton, confirma que la empresa está investigando el problema de seguridad. "Hemos diseñado cuidadosamente este programa con garantías de privacidad", dice, y añade: "En este momento no tenemos ninguna indicación de que los empleados de Meta hayan accedido incorrectamente a ningún dato".

El aviso de seguridad enviado el lunes indicaba que "los datos de los empleados de 45.000 tablas de colmena" habían sido expuestos. Estas tablas incluían la actividad de los empleados como "indicaciones y transcripciones completas, conversaciones privadas, personas y datos de rendimiento", según los documentos consultados por WIRED.

Algunos empleados de Meta se apoderaron rápidamente del fallo de seguridad, diciendo a los foros internos que validaba las preocupaciones que habían planteado cuando la empresa empezó a realizar un seguimiento de los ordenadores portátiles corporativos de los trabajadores en abril como parte de un programa conocido como Model Capability Initiative.

Los comentarios sobre el incidente publicados el lunes en los foros internos incluían preguntas sobre cómo las revisiones de privacidad de Meta no evitaron el incumplimiento, y si todas las personas cuyos datos potencialmente expuestos podrán asistir a una reunión sobre la que salió mal, según publicaciones vistas por WIRED.

En un foro interno donde se sabe que el personal comercializa chistes, un empleado publicó un meme La Oficina del personaje Jim Halpert sosteniendo un cartel que dice "0 días desde nuestra última tontería".

Fuentes de Meta, que no estaban autorizadas a hablar públicamente, dicen a WIRED que el incidente se ha marcado ahora como cerrado, lo que significa que probablemente se ha resuelto. El lunes, en una publicación interna en los empleados, Andrew Bosworth, director de tecnología de Meta, dijo que la implementación del programa de seguimiento no había llegado a los estándares descritos en su revisión de privacidad y que se compartirán las conclusiones del incidente.

El pasado mes, más de 1.600 empleados del gigante tecnológico firmaron una petición interna protestante por el esfuerzo de vigilancia del ordenador portátil, advirtiendo que "la recogida de estos datos introduce riesgos tanto de seguridad como de regulación para Meta, incluido el potencial de incumplimientos y divulgación no autorizada". Los peticionarios también expresaron su preocupación por lo que consideraban una falta de salvaguardias que Meta había puesto en marcha. Un ingeniero también escribió una nota interna ampliamente compartida diciendo que se raspó la pantalla de su ordenador portátil para obtener datos de entrenamiento sin su consentimiento pareció una invasión de la privacidad y supuso una explotación.

Los ejecutivos de Meta han defendido anteriormente el proyecto de recogida de datos, diciendo que era necesario entrenar los sistemas de IA para utilizar software informático de la forma que lo hacen los humanos. En el audio de una reunión de la empresa filtrada el mes pasado, Mark Zuckerberg, director general de Meta, dijo a los empleados que "los modelos de IA aprenden de ver a personas realmente inteligentes que hacen cosas" y que la "inteligencia media de las personas que están en esta empresa es significativamente más alta" que el contratista medio que podría contratarse específicamente.

Pero tras una protesta generalizada de los empleados, Meta empezó este mes a ofrecer más exenciones a la vigilancia, incluida dejar que el personal apague brevemente la vigilancia para que pudieran completar tareas sensibles, como programar una cita personal, según dos personas familiarizadas con el asunto. Algunos empleados todavía piden que se detenga completamente el seguimiento.