Meta pausa programa interno de treinamento de IA que rastreava teclas e movimentos do mouse dos funcionários após vazamento interno

A Meta pausou o Model Capability Initiative, um programa interno que coletava keystrokes e movimentos de mouse de funcionários para treinar modelos de IA. A medida veio após um vazamento que deixou dados sensíveis, como conversas privadas, transcrições e métricas de desempenho, acessíveis a qualquer funcionário da empresa. O sistema, obrigatório para a maioria dos colaboradores, foi projetado com salvaguardas de privacidade, mas falhas na implementação de controle de acesso transformaram o projeto em um risco operacional. A classificação SEV 2, segundo a escala interna da Meta, indica um incidente de alta prioridade, mas não crítico, o que sugere que a empresa ainda considera o risco contido, embora a confiança interna esteja abalada.

Esse tipo de coleta de dados comportamentais não é novo na indústria, mas a falta de isolamento rigoroso entre dados de treinamento e acesso interno é um erro recorrente. Empresas que usam dados de funcionários como corpus de treinamento precisam de camadas de anonimização, segmentação de rede e auditoria em tempo real. A Meta, por sua vez, parece ter priorizado a velocidade de coleta sobre a segurança de dados, um erro que já custou caro em incidentes anteriores, como o vazamento de contas do Instagram por falha no chatbot de IA.

Esse caso expõe um padrão perigoso: empresas que tratam dados de funcionários como recurso de treinamento de IA sem garantias técnicas reais estão criando brechas internas que podem ser exploradas por insiders ou por falhas de configuração. A pressão para acelerar o desenvolvimento de modelos de IA está levando organizações a ignorar princípios básicos de segurança da informação. Para empresas que seguem caminhos similares, esse incidente serve como alerta: sem isolamento de dados, anonimização robusta e controle de acesso granular, até programas internos com boas intenções viram bombas-relógio. A regulamentação futura de IA pode exigir justamente esse tipo de auditoria, e a Meta já está em desvantagem.