Meta espiaba a sus empleados para entrenar IA y expuso su información más íntima

La Model Capability Initiative registraba cada clic y pulsación de los empleados de Meta en Estados Unidos. Fallos de almacenamiento hicieron accesibles datos fiscales, médicos y conversaciones íntimas a cualquier trabajador.

Alguien en Meta pensó que la mejor manera de entrenar una inteligencia artificial era espiar a sus propios empleados. Y sí, la cosa acabó como cabía esperar: con datos médicos, fiscales y conversaciones privadas al alcance de cualquiera que supiera dónde mirar.

El programa, bautizado como Model Capability Initiative (MCI), registraba cada clic, cada movimiento de ratón y cada pulsación de tecla en los ordenadores de los trabajadores en Estados Unidos. La excusa era alimentar modelos de IA con datos reales, filtrarlos y mantenerlos a buen recaudo. Pero los filtros fallaron estrepitosamente, y la información más sensible acabó expuesta por fallos de almacenamiento que la compañía no detectó a tiempo.

Según una investigación interna recogida por Reuters, transcripciones de conversaciones íntimas, evaluaciones de rendimiento, números de la seguridad social y hasta informes médicos quedaron visibles para cualquier empleado de Meta. La empresa asegura que no hay constancia de accesos indebidos, aunque el informe de seguridad que lo destapó hablaba de una vulnerabilidad de alta prioridad.

Publicidad

Vamos, que la promesa de “vuestra privacidad está garantizada” se quedó en papel mojado.

Qué era exactamente la Model Capability Initiative

La MCI no era un proyecto secreto a escala de laboratorio de ciencia ficción, sino una herramienta de rastreo desplegada internamente para recopilar cómo interactuaban los empleados con sus equipos. La justificación oficial era inocente: mejorar la respuesta de los asistentes de IA y afinar los modelos predictivos. Pero la realidad es que capturaba hasta el más mínimo detalle de la actividad digital, sin discriminar entre lo profesional y lo privado.

El problema no fue tanto la vigilancia —que ya es discutible— sino la ausencia total de controles para anonimizar y proteger esos datos. Cualquier trabajador con acceso a los repositorios podía consultar fragmentos de conversaciones ajenas o documentos confidenciales. La transparencia brilla por su ausencia.

Cuando entrenar IA te cuesta la privacidad de tu equipo

Aquí empieza el debate de verdad. La carrera por tener el modelo más potente está llevando a las tecnológicas a cruzar líneas que hace unos años parecían infranqueables. Meta lo ha hecho con sus propios empleados, pero el patrón se repite en otras empresas: recopilar datos masivos sin calibrar el riesgo de exponer información sensible.

Y no es un caso aislado. Mientras la compañía lidia con este fiasco interno, el Consejo de Supervisión de Meta le ha pedido que refuerce la protección frente a deepfakes sexuales generados por IA, un problema que afecta sobre todo a mujeres y que revela la misma falta de cuidado con los datos ajenos. La paradoja es evidente: Meta quiere dominar la IA, pero no sabe proteger ni los datos de sus propios trabajadores ni los de sus usuarios.

El escándalo va a reabrir el melón regulatorio. Con normativas de privacidad cada vez más duras en Europa y Estados Unidos, la exposición de datos fiscales y médicos de empleados puede acarrear sanciones millonarias. Meta ha suspendido temporalmente la MCI, pero la pregunta incómoda sigue en el aire: ¿cuántos programas similares siguen activos en otras empresas sin que nadie los haya destapado?

La peor publicidad para una IA no es un benchmark bajo, es que tus empleados descubran que sus conversaciones privadas se han usado como pienso para algoritmos.

Hype-O-Meter

Nivel de hype: 5/10. El susto es real y el daño reputacional para Meta es evidente, pero la compañía ha reaccionado rápido —congelando el programa— y no se han destapado fugas externas. Si no hay más revelaciones, quedará como una anécdota incómoda. Lo preocupante es lo que normaliza: que la vigilancia en el puesto de trabajo pueda venderse como estrategia de innovación. Ahí la cosa se pone más fea.

Publicidad

El resumen para vagos (TL;DR)

  • 🎯 ¿Qué ha pasado? Meta espió a sus empleados con un programa de IA registrando cada clic y expuso sus datos íntimos.
  • 🔥 ¿Por qué importa? Porque revela que las empresas tecnológicas priorizan la recogida de datos sobre la privacidad más básica, incluso de sus propios trabajadores.
  • 🤔 ¿Nos afecta o es solo un meme? Afecta, y mucho: refuerza la necesidad de leyes más duras y nos recuerda que detrás de cada modelo de IA hay montañas de información personal mal custodiada.