Meta heeft een intern AI-trainingsprogramma opgeschort nadat bleek dat de activiteiten van werknemers op bedrijfslaptops waren opgeslagen in duizenden onvoldoende beveiligde databases. Hierdoor zijn mogelijk gevoelige bedrijfsgegevens en persoonsgegevens blootgesteld.
Het programma, genaamd Model Capability Initiative (MCI), werd in april 2026 gelanceerd om gegevens over dagelijkse werkzaamheden te verzamelen voor het trainen van autonome AI-agents.
Volgens berichten hield de software de schermen van werknemers in de gaten, registreerde het toetsaanslagen en legde het activiteiten in verschillende applicaties vast. Daarbij werden ook privéberichten, wachtwoorden en andere gevoelige gegevens verzameld.
De monitoring leidde intern tot veel kritiek. Meer dan 1.600 Meta-medewerkers zouden een petitie hebben ondertekend uit protest tegen het toezicht, dat zonder hun uitdrukkelijke toestemming was ingevoerd.
De situatie werd ernstiger toen interne onderzoekers ontdekten dat de verzamelde gegevens waren opgeslagen in ongeveer 45.000 Apache Hive-databasetabellen, zonder voldoende toegangsbeperkingen.
De blootgestelde gegevens zouden onder meer personeelsbeoordelingen, privégesprekken, AI-prompts en mogelijk gevoelige inloggegevens bevatten. Werknemers met toegang tot databasequery’s konden deze informatie mogelijk in leesbare tekst bekijken.
Meta verklaarde geen aanwijzingen te hebben dat werknemers ongeoorloofd toegang hadden gekregen tot de gegevens. Het bedrijf bevestigde wel dat het programma tijdelijk is stopgezet terwijl het incident wordt onderzocht.
Het incident roept ook vragen op over de Europese privacywetgeving. Via gemonitorde laptops in de Verenigde Staten kan namelijk ook communicatie met werknemers in de EU zijn vastgelegd.
Beveiligingsexperts waarschuwen dat het verzamelen van gedetailleerde werknemersactiviteiten voor het trainen van AI-modellen aanzienlijke privacyrisico’s met zich meebrengt. Dat geldt vooral wanneer bedrijven gevoelige informatie niet uit de verzamelde gegevens verwijderen of de toegang onvoldoende beperken.
Het incident benadrukt de groeiende spanning tussen de ambitie van technologiebedrijven om steeds geavanceerdere AI-agents te ontwikkelen en hun verantwoordelijkheid om de privacy van werknemers en vertrouwelijke bedrijfsinformatie te beschermen.
Meta is dit jaar al meerdere keren in opspraak geraakt. Zo kreeg het bedrijf te maken met een schikking van bijna 17 miljard dollar in een collectieve rechtszaak over verslavende functies van sociale media. Daarnaast zijn er rechtszaken aangespannen tegen het bedrijf vanwege zijn omstreden slimme brillen.
