何が起きたか

Wiredが報じたMetaの内部セキュリティ通知によると、米国社員のノートPCから収集したキーストローク・マウスクリック・画面表示内容を含むデータが、4万5000のhiveテーブルにわたって社内の誰でもアクセスできる状態に置かれていました。テーブルには「フルプロンプトと書き起こし、私的な会話、人事・パフォーマンスデータ」が含まれていたとされます。

広報のTracy Claytonは調査中だとした上で「現時点でMeta社員による不適切なアクセスの形跡はない」と述べ、インシデントは「クローズ」扱いに。一方でCTOのAndrew Bosworthは社内投稿で、実装がプライバシーレビューの基準を満たしていなかったと認めました。

なぜ重要か

このデータ収集は4月開始の「Model Capability Initiative」の一環で、AIモデルに「賢い人の作業」を学ばせる狙いがあります。Mark Zuckerbergはリーク音声で「AIは賢い人を観察して学ぶ。Meta社員は外注の契約社員より平均知能が高い」と擁護しました。

しかし社員側の反発は強く、先月には1600人超が監視中止を求める社内請願に署名。請願は「収集自体が情報漏洩や規制リスクを生む」と警告しており、今回の露出はまさにその懸念が現実化した形です。社員フォーラムには『The Office』のJim Halpertが「0 days since our last nonsense（バカ騒ぎゼロ日連続)」と書いたミーム画像も投稿されました。

構造的な論点

Metaは3月に新設した「Applied AI」チームに6500人を配置転換し、AI改善に総動員する一方、当事者である社員からは新業務を「soul-crushing（魂をすり減らす)」と評する声も出ています。Bosworthは先週、AI再編に関する社内コミュニケーションを「atrocious(ひどい)」と謝罪。今月から、私的予定の入力など特定タスクで監視を一時停止できる例外も認め始めました。それでも「完全停止」を求める声は収まっていません。

💼 事業会社視点：これは自社にどう効くか

日本の事業会社が学ぶべき3点

1. 「AI学習データ確保」を社員監視で代替する誘惑は割に合わない 国内のSaaS事業者や受託開発企業でも、自社プロダクトの操作ログを「業務改善」名目でAI学習に転用したい誘惑は強まっています。Metaの今回の件は、収集データが社内に4.5万テーブル単位で漏れた瞬間、人事・評価・私的会話まで全社員に晒されうるという、典型的な「最悪のシナリオ」を可視化しました。アクセス制御を後付けで設計した時点で破綻が確定する構造です。

2. CTOが「基準未達」と認めるレベルの統制不全は、上場企業なら開示マターに直結 日本のEC・金融系事業者で同種の事案が起きれば、個人情報保護委員会への報告義務(改正個情法)と、上場企業ならIR上の重要事実該当性の判断が同時に走ります。「クローズ扱いにした」は社内手続きの話で、規制当局・取引先には通用しません。役員は「社内インシデント分類」と「外部開示閾値」が分離管理されているかを今すぐ点検すべきです。

3. 1600人の請願は「AI導入の社内コスト」の先行指標 人材を奪い合う日本のIT受託・SIerにとって、社員の納得を得ずに監視ツールやAIエージェントを導入することは、優秀層から順に離職する直接コストになります。Metaが例外運用を後追いで認めたように、設計段階での社員参加が結局は安上がりです。