Meta 社員の監視計画の資料が漏えいし、公式が調査の一時停止を発表

BlockTempo は 6 月 23 日の報道で、Meta が米国の従業員の社用PC上で「Model Capability Initiative（MCI）」を起動し、プログラム側で従業員のマウスの動き、クリック行為、キーボード入力を記録して AI モデルの訓練に用いたが、完全なプロンプト文と逐語記録、私的な会話、人物および業績データの流出を含んでいたと伝えられた。Meta は MCI 計画を調査のため一時停止すると発表した。

Meta は 4 月に MCI を開始し、米国の従業員のPCでマウスの動きとキーボード入力を録画

報道によると、MCI 計画の設計ロジックは次のとおりだという。Meta のエンジニア、プロダクトマネージャー、デザイナーが毎日PC上で行う作業行動は、思考の仕方、検索の仕方、問題解決の方法、同僚とのコミュニケーションの取り方など、高品質な人間の行動データを示している。この種のデータは、実際に役立つ作業を補助する AI アシスタントの訓練において、かなりの訓練価値がある。

しかし Reuters が 2026 年 5 月に報じたところでは、MCI が収集した情報は当初従業員に開示されていた範囲を超えており、さらに一部のデータが暗号化されない形で保存されていたという。この 2 点が、セキュリティ上の問題の第一層を構成している。

SEV 報告が明らかにした流出内容：完全なプロンプト文、私的な会話、人員の業績データ、DSS レベルの評価

SEV 報告が明らかにしたところによると、流出したデータは通常の操作履歴ではなく、次の内容を含むという：

· 完全なプロンプト文と逐語記録

· 私的な会話

· 人員と業績データ

· Meta 内部の DSS データの機微度レベル評価（1 から 4 の段階）

報道では、こうした機微データについて Meta 社内にアクセス制限が一切設けられておらず、すべての従業員が閲覧できたとされる。これは単なる「データ収集の範囲が広すぎる」という問題にとどまらず、データガバナンスが設計から実行までの各段階で欠陥を抱えていた事案だという。

Meta の公式声明：計画を停止して調査中。現時点で従業員による不適切なアクセスの形跡はなし

Meta は、事案が報じられた後に声明を出し、MCI 計画は入念に設計され、プライバシー保護の仕組みも組み込んだと述べた。そして「現時点で、いかなる従業員が不適切にデータを取得した形跡もない」と強調しつつ、計画を調査のため一時停止すると発表した。報道時点では、調査結果や計画の再稼働の有無は公表されていない。

よくある質問

Meta の MCI 計画におけるデータ流出は、一般的な従業員監視よりなぜ深刻なのか？

報道によれば、MCI の問題には 2 つの段階がある。1 つ目は、計画そのものが当初開示されていた収集範囲を超えていたこと（Reuters の 5 月報道）、そして一部のデータが暗号化されていない形式で保存されていたこと。2 つ目は、流出したデータが通常の操作履歴ではなく、完全なプロンプト文と逐語記録、私的な会話、人員の業績評価、さらに Meta 社内のデータ機微度レベルの評価を含んでおり、しかも社内ではアクセス制限がまったくなく、すべての従業員がアクセス可能だったことだ。

DSS のデータ機微度レベル評価とは何？

報道によると、DSS は Meta 社内のデータ機微度を分類する仕組みで、評価は 1 から 4 の段階。データの機微度を示すために用いられる。今回の SEV 報告は、この種の Meta 社内の機微度評価に関わるデータが、他の私的データとともに流出し、社内にアクセス制御の仕組みが一切なかったため、データガバナンス上の重大な欠陥に当たるとしている。

Meta の従業員は本当に MCI 計画への参加を「拒否」できるのか？

報道によれば、従業員と会社の間の雇用関係により「拒否」の選択肢には実質的な難しさがあり、従業員は事実上の同意を求められる状況になる可能性がある。報道では、収集対象が仕事の効率性に関するデータだけでなく私的な会話や業績評価まで含むとき、この倫理上の境界線はさらに守りにくくなると指摘している。Meta の公式声明では、従業員が離脱できる仕組みについて具体的な説明はされていない。