MetaはAIトレーニングのために従業員のキーストロークを追跡している

MetaのAI新監視プログラムが深刻なプライバシー問題を提起

Metaが米国在住の従業員のコンピューターに追跡ソフトウェアをインストールし始め、マウスの動き、クリック、キーストロークを記録していると報じられています。社内で「モデル能力イニシアティブ（MCI）」と呼ばれるこのプログラムには明確な目的があります。それは、実際の人間がソフトウェアと操作する方法を模倣して、自律的に業務タスクを実行できるAIモデルをトレーニングするための詳細な行動データを収集することです。

AI開発の観点からすると、その論理は明快です。人間がコンピューターのインターフェースを操作する方法をモデルに学習させたいなら、人々が実際にどのように操作するかを正確に示す必要があります。つまり、クリック前のわずかな躊躇、画面上のカーソルの軌跡、ワークフロー内のキーストロークのあらゆるシーケンスを捉えることを意味します。従業員は事実上、次世代AIエージェントのための知らぬ間のパフォーマンスコーチになるのです。

しかし、その影響は一企業の社内AIプロジェクトをはるかに超えています。

モデル能力イニシアティブが実際に収集するもの

このレベルのキーストロークおよびマウス追跡は、一見して聞こえるよりもはるかに多くの情報を明らかにします。これは単に誰かがどのアプリケーションを開いたか、あるいは何時間働いたかを記録するものではありません。詳細な入力データは、ある人が問題をどのように考え抜くか、どこで躊躇するか、何を削除して打ち直すか、さらにはタイピングのリズムやエラー率から推測される感情状態までをも明らかにする可能性があります。

従業員にとって、これは基本的な生産性モニターをはるかに上回る深い監視環境を作り出します。収集されるデータは、MCIプログラムの明示された意図ではないとしても、理論上は個人のパフォーマンス評価、行動の異常の特定、あるいは役割や責任に関する意思決定に利用される可能性があります。

また、Metaの従業員はどこと比べても最も技術的に洗練された人材の一つであることも特筆すべき点です。このようなアプローチがMetaのような企業で標準化されれば、技術リテラシーの低い中小企業の従業員に対して設定される前例は重大なものとなります。従業員の行動データをもとに構築されたAIトレーニングプログラムの企業導入は、労働者が何が記録されているか、あるいはそれがどのように使用されるかを十分に理解しないまま、日常的なものになりうるのです。

職場データ収集の広範なトレンド

Metaのプログラムは真空の中で生まれたわけではありません。AIエージェント——自律的に複数ステップのコンピュータータスクを実行できるシステム——への推進力により、テクノロジー業界全体で行動トレーニングデータへの巨大な需要が生まれています。企業はこれらのシステムを構築するために実際の人間のコンピューター使用例を必要としており、従業員は都合の良い囚われのデータ源となっています。

これは職場監視の拡大という長期的トレンドの中に位置づけられます。リモートワークは2020年代初頭を通じて従業員監視ツールの普及を加速させ、雇用主が会社のハードウェア上での労働者の時間の使い方を観察することに正当な利益があるという考えを正常化しました。Metaが行っていることは、その論理を新たな領域へと拡張しています。つまり、このデータは主に生産性を測るためのものではなく、商業的なAI製品を構築するためのものです。

この区別は重要です。外部に販売または展開される製品のトレーニングデータを生成する従業員は、標準的な雇用契約が対処するよう設計されたことのない、補償、同意、知的貢献に関する問題を提起します。

あなたにとっての意味

Metaで働いていなくても、この話は職場やその先でのプライバシーの考え方に関係しています。

まず、テクノロジーに関連する職種で働いている場合、雇用主が会社支給のデバイスにどのような監視ソフトウェアをインストールしているかを確認することをお勧めします。多くの組織は自社が所有するハードウェア上のアクティビティを監視する広範な権限を持っていますが、その監視の範囲が従業員に明確に伝えられているとは限りません。追跡されている内容についてHRまたはITに平易な言葉での説明を求めることは、合理的かつますます必要なステップです。

次に、業務用デバイスと個人用デバイスの分離がかつてないほど重要になっています。プライベートと考える活動には、会社支給のマシンではなく個人のノートパソコンやスマートフォンを使用することが、境界を維持するための一つの実践的な方法です。個人デバイスにVPNを導入することで、自宅ネットワークのトラフィックにさらなる保護層が加わります。特にリモートで働き、個人のブラウジングアクティビティを雇用主が管理するネットワークインフラから見えうるものと分けておきたい場合に有効です。

第三に、職場だけでなく、あらゆるプラットフォームで生成する行動データについて考えてみてください。MetaのMCIプログラムを駆動する発想——詳細な人間の行動パターンがAI開発において重大な商業的価値を持つという考え——は職場に限ったものではありません。それはコンシューマー向けプラットフォームが何年も前から運営してきた方法を反映しています。

実践的なポイント：

• 会社のデバイスに監視ソフトウェアがインストールされているかどうか、またその内容を雇用主に確認する
• 個人的な活動は会社支給のハードウェアではなく、個人のデバイスで行う
• リモートで作業する際には、個人デバイスにVPNを使用して、プライベートなトラフィックを雇用主に見える可能性のあるネットワークアクティビティから分離する
• 雇用契約書でデータの所有権とAIトレーニング利用に関する文言を確認する
• 適用される州のプライバシー法に基づく権利について最新情報を把握する——米国のいくつかの州では職場プライバシー保護が制定されているか、検討中である

MetaのMCIプログラムは、従業員であることとデータソースであることの境界線がますます見えにくくなっているという警告です。その境界線がどこにあるのか、そして自身の行動データに対するある程度のコントロールを維持するためにどのようなツールが存在するのかを理解することは、今や抽象的な懸念ではなく実践的な必要事項となっています。