Meta suspende programa de IA após vazamento de dados pessoais

A Meta suspendeu o uso de um programa de treinamento de IA após um vazamento de dados dentro da empresa.
O vazamento expôs conteúdos de conversas, métricas de desempenho e transcrições para a empresa inteira; o incidente foi classificado como SEV 2.
A empresa afirmou que investiga a causa do problema, que salvaguardas de privacidade estavam em vigor e não há indícios de acesso indevido por funcionários; o programa permanece suspenso durante a apuração.
O software faz parte da iniciativa Model Capability Initiative (MCI) e o monitoramento de atividades tinha a maioria dos funcionários com o programa instalado em seus dispositivos de trabalho.
O caso acontece pouco tempo após outro incidente envolvendo IA da Meta, em que o assistente de suporte foi explorado para ataques de engenharia social que miraram contas no Instagram.

Meta interrompeu o uso de um programa de treinamento de IA após vazamento de dados internos. A companhia confirmou o incidente e abriu investigação para entender as causas. O software fazia parte de uma iniciativa de melhoria de modelos de IA na empresa.

Segundo a reportagem, o vazamento expôs conteúdos de conversas, métricas de desempenho e transcrições de funcionários para a maioria dos colaboradores. O episódio foi classificado como SEV 2, em uma escala de 0 a 5, com 0 indicando maior gravidade.

A ferramenta é vinculada ao Model Capability Initiative (MCI), que monitora atividades de dispositivos de funcionários para aprimorar IA em tarefas complexas. Quase todos os trabalhadores da Meta têm o programa instalado em seus equipamentos de trabalho.

Um porta-voz explicou que o projeto foi criado com salvaguardas de privacidade e que, apesar da ausência de indícios de acesso indevido por terceiros, a empresa decidiu suspender o uso durante a apuração. A Meta disse estar apurando as circunstâncias do vazamento.

O incidente ocorreu em meio a críticas entre funcionários sobre o monitoramento obrigatório. Um empregado afirmou, sem citar nomes, que é frustrante a falta de proteção dos dados conforme prometido, ainda que não haja evidência de acesso malicioso interno.

Segundo incidente recente envolvendo IA da Meta

O caso representa o segundo problema relevante envolvendo tecnologias da Meta. Anteriormente, o assistente de IA utilizado no suporte da empresa foi explorado para fraude em contas do Instagram, por meio de engenharia social em linguagem natural.

A fraude visava convencer o chatbot a vincular um novo e-mail à conta-alvo e, depois, substituir credenciais, permitindo o controle do perfil. O episódio afetou usuários da plataforma, segundo relatos de segurança.

Para acompanhar novidades sobre IA, privacidade digital e segurança cibernética, o TecMundo continua a monitorar temas relevantes no setor. As informações deste texto são baseadas em reportagem do Business Insider.