Meta 通过追踪员工鼠标来训练 AI，或触犯欧盟隐私相关规定
一句话看懂：Meta 内部推出名为 MCI 的工具，通过追踪美国员工的鼠标点击、键盘操作和聊天记录来训练 AI 智能体；但实际操作中可能“意外”捕获了欧盟员工的私人通信数据，引发 GDPR 违规风险。这起事件将企业内部数据使用与 AI 训练之间的隐私边界推到台前。
事件核心：发生了什么
据 IT之家 5 月 30 日援引路透社报道，Meta 上月推出一款名为 Model Capability Initiative（MCI）的工具，计划从 200 多个应用和网站收集员工电脑使用数据，包括鼠标移动、点击、下拉菜单操作，以及 Google Chat 聊天记录和电子邮件内容，用于训练能够自主完成日常软件任务的 AI 智能体。Meta 对外称该工具仅影响美国员工，并已设置敏感信息保护措施。
然而，内部帖子显示 MCI 上线后员工抱怨数据消耗过高，家庭网络流量激增，几天内就用完月度额度。更关键的是，Meta 在发给员工的问答文件中承认：如果美国员工在使用 MCI 工具时与美国以外同事通信，无论发送者身处哪个国家或地区，该活动都会被捕获。这种模式可能将使 Meta 触犯欧盟《通用数据保护条例》（GDPR），因为 GDPR 要求企业具备法律依据说明数据收集范围，并允许个人查询或删除相关数据——而 MCI 的隐私设置并不支持后者。
为什么重要
这起事件将企业内部数据用于 AI 训练的合规难题具象化。Meta 作为全球少数几家同时拥有大型 AI 训练能力和海量员工数据的企业，其“内部数据→模型训练”的路径一旦被 GDPR 挑战，将直接影响其他硅谷公司对类似工具（如内部 AI 助手、员工效率分析软件）的部署计划。隐私倡导组织 NOYB 指出，即使只是“偶然”捕获欧盟数据，也可能构成 GDPR 意义上的监控，而且将工作沟通数据摄取进 AI 模型，与“履行雇佣合同”的原始目的并不相容，这给“目的限制”测试带来巨大压力。
从行业角度看，这再次印证了 AI 训练数据的“灰色地带”：在伦理审查几乎缺失的美国职场环境中（美国员工面临雇主监控时缺乏法律保护），企业可以合法地利用员工操作数据训练模型；但一旦数据流转涉及欧盟，就必须重新审视 GDPR 的实质性合规要求。目前在 AI 合规尚未形成全球统一标准的局面下，Meta 的案例可能成为欧盟隐私监管机构（如爱尔兰数据保护委员会）对 AI 内部数据训练发起正式调查的导火索。
对用户/开发者/创作者的影响
对企业 IT 和 AI 开发者：如果你的公司正在或计划使用内部员工数据训练企业级 AI 智能体（例如自动化办公助手、代码生成工具），MCI 案例给出了明确的合规边界：不仅要关注数据来源的“主要目的”，还必须预留数据查询、删除的 API 接口。任何声称“仅限本地”或“仅限特定地区”的数据收集，只要在通信链路中涉及欧盟用户，就可能触发 GDPR 责任。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对内容创作者和远程办公者：如果你的通信记录可能被纳入企业内部 AI 训练，你实际上无法控制自己的聊天内容是否被“意外”用于模型训练。这种不确定性对自由职业者、跨国团队协作人员构成潜在隐私泄露风险——尤其是当对方企业位于美国且使用类似 MCI 的工具时。
对投资者：Meta 能否通过 GDPR 审查，将影响其在欧盟推出 AI 智能体产品的成本与时间表。如果监管机构要求 MCI 项目暂停或大幅修改，Meta 可能需要重新设计数据收集架构，增加合规技术投入；反之，如果 Meta 成功为“内部数据→AI 训练”正名，其他企业将迅速跟进复制，可能引发欧盟新一轮针对企业内部 AI 工具的集体诉讼。
值得关注的后续
首先，爱尔兰数据保护委员会是否会对 MCI 项目启动正式调查，以及调查是否会扩大到 Meta 在欧盟的所有 AI 训练行为。其次，Meta 是否会主动修改 MCI 的通信捕获逻辑，例如通过技术措施彻底屏蔽欧盟同事的数据，或者为欧盟员工增设“退出”选项。最后，其他硅谷巨头（如 Google、微软）是否会公开表态并调整自身的员工数据采集策略——它们内部往往也有类似“员工效率追踪 → AI 模型训练”的项目正在推进。
来源：Readhub · AI
