Meta 用员工键盘练 AI，先把权限锁丢了

这期用 Meta 的 Model Capability Initiative（MCI）事件解释一个容易被忽略的 AI 隐私风险：为了训练 AI Agent 学会操作软件，企业可能会采集键盘、鼠标、屏幕和内部对话等行为数据；一旦访问控制出错，员工、客户和项目细节都会被放大成高风险数据池。

据 Business Insider、WIRED 和 Reuters 报道，Meta 已暂停该内部项目并调查数据安全问题。片中「合同、病历、代码、客户邮件、绩效评价」等画面用于说明同类行为数据可能覆盖的敏感场景，不代表 Meta 事故现场。

用公司 AI 助手前，先问清四件事：收集什么、谁能看、留多久、能不能退出。答案不清楚时，不要直接粘贴合同、病历、源码、客户资料或绩效评价；先脱敏、隔离环境，并保留数据流向记录。