Meta çalışan takip programı, şirket içinde ortaya çıkan veri güvenliği endişeleri nedeniyle geçici olarak durduruldu. Meta, çalışanların fare hareketleri, tıklamaları, klavye girişleri ve dijital etkinliklerini yapay zeka modellerini eğitmek için toplayan Model Capability Initiative adlı sistemi incelemeye aldığını açıkladı. Reuters’a göre şirket, 22 Haziran 2026’da yaptığı açıklamada programı durdurduğunu ve veri güvenliği konusunu araştırdığını bildirdi.
Bu gelişme, yapay zeka yarışında şirket içi verilerin nasıl kullanıldığına dair önemli bir tartışma başlattı. Meta’nın amacı, çalışanların bilgisayar kullanma biçimlerinden öğrenen daha yetenekli yapay zeka ajanları geliştirmekti. Ancak çalışanlardan toplanan verilerin şirket içinde geniş erişime açık hale geldiğinin ortaya çıkması, programın gizlilik ve güvenlik tarafındaki soru işaretlerini büyüttü. WIRED’ın gördüğü iç güvenlik bildirimine göre MCI kapsamında toplanan verilerin bazıları şirket içinde erişilebilir hale geldi ve bu durum çalışanlar arasında tepki yarattı.
Meta Çalışan Takip Programı Nedir?
Model Capability Initiative, Meta’nın yapay zeka modellerini daha gerçekçi iş akışlarıyla eğitmek için başlattığı kurum içi bir veri toplama programıydı. Reuters’ın Nisan 2026’da gördüğü iç yazışmalara göre program, ABD merkezli Meta çalışanlarının iş bilgisayarlarında fare hareketlerini, tıklamalarını ve klavye girişlerini kaydediyordu. Sistem ayrıca çalışanların ekranlarında görünen içeriklerden zaman zaman görüntü örnekleri de alabiliyordu.
Meta bu verileri, yapay zeka ajanlarının insanların bilgisayarlarla nasıl etkileşim kurduğunu daha iyi öğrenmesi için kullanmak istiyordu. Şirket içi notlarda amaç, modellerin açılır menüleri kullanma, klavye kısayollarından yararlanma ve farklı yazılımlar arasında geçiş yapma gibi günlük bilgisayar görevlerinde gelişmesini sağlamak olarak açıklanmıştı. Bu yönüyle program, yalnızca metin üretimi yapan bir yapay zekadan daha fazlasını hedefliyordu.
Bu yaklaşım, Meta’nın “AI for Work” ve daha sonra Agent Transformation Accelerator adıyla anılan daha geniş yapay zeka dönüşüm planının parçasıydı. Şirket, çalışanların günlük iş akışlarından öğrenen sistemlerle üretkenliği artırmak istiyordu. Ancak bu hedef, çalışanların bilgisayar kullanımının ayrıntılı biçimde izlenmesi anlamına geldiği için en başından itibaren gizlilik tartışmalarını beraberinde getirdi.
Programın tartışmalı tarafı, yalnızca veri toplanması değildi. Toplanan verinin niteliği de endişe yarattı. Klavye girişi, ekran içeriği, özel konuşmalar, performans bilgileri ve iş yazışmaları gibi alanlar çalışan mahremiyeti açısından hassas kabul edilir. Bu veriler yapay zeka eğitimi için değerli olabilir. Fakat yanlış erişim, hatalı saklama veya eksik izin yönetimi durumunda büyük bir kurumsal güven krizine dönüşebilir.
Veri Riski Nasıl Ortaya Çıktı?
Meta, programı gizlilik önlemleriyle tasarladığını söylüyordu. Buna rağmen Reuters’ın aktardığına göre hassas çalışan verilerinin, Meta personelinin tamamı tarafından erişilebilir hale geldiği belgelere yansıdı. Şirket sözcüsü Tracy Clayton, programın gizlilik korumalarıyla hazırlandığını ancak soruşturma tamamlanana kadar durdurulduğunu belirtti. Aynı açıklamada, verilerin Meta çalışanları tarafından uygunsuz şekilde erişildiğine dair o an için bir kanıt bulunmadığı ifade edildi.
Business Insider’ın ekran görüntülerine dayandırdığı haberinde, sızıntının çalışanların özel konuşmalarını, performans verilerini ve transkripsiyonları açığa çıkardığı aktarıldı. Olayın şirket içinde SEV 2 seviyesinde sınıflandırıldığı da belirtildi. Bu sınıflandırmada 0 en ağır seviye olarak kabul ediliyor. Bu nedenle SEV 2, küçük bir teknik hata değil, ciddi kabul edilen bir kurum içi güvenlik olayı anlamına geliyor.
WIRED ise iç güvenlik bildirimine dayanarak “45 bin Hive tablosu” içindeki çalışan verilerinin açığa çıktığını yazdı. Habere göre bu tablolar arasında tam istemler, transkripsiyonlar, özel konuşmalar, kişi verileri ve performans verileri bulunuyordu. Bu detay, olayın yalnızca dar bir veri parçasıyla sınırlı olmadığını gösteriyor.
Burada “sızıntı” ifadesi dış saldırı anlamına gelmeyebilir. Meta tarafı, kötü niyetli erişime dair kanıt bulunmadığını vurguluyor. Daha sonra CTO Andrew Bosworth, verinin dönüştürülmüş halde şirket içinde olmaması gereken bir konuma taşındığını ve şirketin bunu kilitleyerek inceleme başlattığını söyledi. Bu açıklama, olayın daha çok yanlış iç erişim veya hatalı veri yönetimi sorunu olarak görüldüğünü gösteriyor.
Çalışanlar Neden Bu Kadar Tepki Gösterdi?
Çalışanların tepkisi yalnızca teknik bir veri hatasına bağlı değildi. Program zaten daha önce gizlilik, rıza ve iş yerinde güven konularında eleştirilmişti. The Guardian’ın aktardığına göre yaklaşık 1.600 Meta çalışanı, Model Capability Initiative’e karşı bir dilekçeye imza attı. Dilekçede çalışanların “bilgisayar kullanım” verilerinin toplanmasının gizlilik ve güven açısından ciddi endişeler yarattığı belirtiliyordu.
Tepkinin merkezinde rıza meselesi vardı. İş bilgisayarında yapılan etkinlikler şirket sistemi içinde gerçekleşse bile, özel konuşmalar, hassas iş yazışmaları, performans bilgileri ve ekran içerikleri çalışanlar için kişisel alanla bağlantılı görülebilir. Özellikle yapay zeka eğitimi gibi uzun vadeli ve yeniden kullanılabilir veri işleme süreçlerinde bu endişe daha da büyür.
Business Insider’ın haberine göre program, Meta çalışanlarının çoğu için zorunlu nitelikteydi ve bu durum rahatsızlığı artırdı. Çalışanlar, verilerinin nasıl korunacağı, kimlerin erişebileceği ve bu verilerin gelecekte hangi modellerde kullanılacağı konusunda daha net güvence bekliyordu. Veri erişim sorunu ortaya çıkınca, daha önce dile getirilen kaygılar daha görünür hale geldi.
WIRED’ın aktardığı iç forum paylaşımlarında çalışanlar, gizlilik incelemelerinin bu hatayı neden engelleyemediğini sorguladı. CTO Andrew Bosworth’un iç yazışmalarda erişim kontrol listelerinin yanlış yapılandırıldığını ve tüm erişimlerin incelenmesi gerektiğini söylediği bildirildi. Bu ifade, sorunun yalnızca iletişim krizinden ibaret olmadığını, erişim yönetimi tarafında da ciddi bir denetim ihtiyacı bulunduğunu gösteriyor.
Yapay Zeka Eğitimi İçin Çalışan Verisi Kullanmak Neden Hassas?
Büyük teknoloji şirketleri, yapay zeka modellerini daha kullanışlı hale getirmek için gerçek dünya verisine ihtiyaç duyuyor. Özellikle bilgisayar kullanabilen ajan modellerinde yalnızca metin verisi yeterli olmayabiliyor. Modelin bir insanın fareyi nasıl hareket ettirdiğini, menüler arasında nasıl geçtiğini, hata mesajlarını nasıl yorumladığını ve bir görevi hangi sırayla tamamladığını görmesi isteniyor.
Meta’nın MCI programı da bu ihtiyaca cevap vermek için tasarlandı. Şirket, çalışanların günlük işlerini yaparken oluşturduğu davranış verilerinin yapay zeka modelleri için değerli olduğunu savundu. Reuters’ın aktardığı şirket içi ifadede, çalışanların modelleri geliştirmeye “günlük işlerini yaparak” yardımcı olabileceği belirtiliyordu.
Fakat bu yaklaşımın hassas tarafı açık. Çalışan verisi, sıradan eğitim verisinden farklıdır. İş yazışmaları, stratejik notlar, ürün planları, performans değerlendirmeleri, özel mesajlar ve ekran görüntüleri aynı ortamda bulunabilir. Bu veriler yalnızca çalışan mahremiyetini değil, şirket sırlarını ve yasal uyumluluğu da etkiler.
Bu nedenle yapay zeka eğitimi için çalışan verisi kullanmak çok güçlü güvenlik katmanları gerektirir. Açık rıza, minimum veri toplama, hassas alanları maskeleme, erişim kayıtları, bağımsız denetim ve veriyi amacı dışında kullanmama ilkeleri burada kritik hale gelir. Meta olayında tartışmanın büyümesinin nedeni, çalışanların bu kontrollerin yeterince sağlam çalışmadığını düşünmesidir.
Meta’nın Yapay Zeka Stratejisi Baskı Altında
Meta son dönemde yapay zekayı şirket içi operasyonların merkezine taşımaya çalışıyor. Reuters’a göre MCI, şirketin daha geniş yapay zeka odaklı iş gücü dönüşümünün bir parçasıydı. Aynı haberde Meta’nın çalışanları günlük işlerde yapay zeka ajanlarını kullanmaya teşvik ettiği ve küresel iş gücünde yüzde 10’luk bir işten çıkarma planından söz edildiği aktarıldı.
Bu bağlam, çalışan tepkisini daha anlaşılır hale getiriyor. Bir şirket, çalışanların iş akışlarını otomatikleştirebilecek yapay zeka modellerini eğitmek için yine çalışanların bilgisayar kullanım verilerini topladığında, konu yalnızca teknik güvenlik olmaktan çıkar. Çalışanlar bu verilerin gelecekte kendi görevlerini azaltacak veya ortadan kaldıracak sistemleri geliştirmek için kullanıldığını düşünebilir.
Meta yöneticileri ise bu verilerin yapay zeka modellerini gerçek iş süreçlerinde daha yetenekli hale getirmek için gerekli olduğunu savunuyor. CTO Andrew Bosworth, Temmuz ayında yaptığı açıklamada programın planlandığı gibi gitmediğini de söyledi. Ona göre sistem çok fazla benzer veri üretiyor, yapay zeka eğitimi için asıl gerekli olan çeşitliliği yeterince sağlayamıyordu. Bu nedenle şirket daha geniş duraklatma ve opt-out seçenekleri üzerinde de adım attı.
Bu tablo, yapay zeka dönüşümünün şirket içinde yalnızca teknoloji yatırımıyla yönetilemeyeceğini gösteriyor. Çalışan güveni, veri güvenliği, iletişim ve rıza mekanizmaları aynı stratejinin parçası olmak zorunda. Aksi halde en iddialı yapay zeka programı bile içeriden gelen dirençle karşılaşabilir.
Kurum İçi Veri Güvenliği İçin Hangi Dersler Çıkıyor?
Meta çalışan takip programı, büyük teknoloji şirketlerinde bile erişim yönetiminin ne kadar kritik olduğunu gösterdi. Bir veri seti ne kadar hassas ise, ona erişebilen kişi sayısı o kadar sınırlı olmalıdır. Özellikle çalışan davranış verileri, yapay zeka eğitimi için kullanılacaksa bu verilerin ayrı güvenlik alanlarında tutulması gerekir.
Bu tür programlarda ilk ilke veri minimizasyonu olmalı. Yani modelin eğitimi için gerçekten gerekli olmayan içerikler toplanmamalı. Örneğin yalnızca arayüz etkileşimi gerekiyorsa özel konuşmaların veya performans verilerinin veri akışına girmemesi gerekir. Veriler toplanmadan önce hassas alanlar otomatik olarak maskelenmeli ve erişim sadece sınırlı teknik ekiplerle sınırlandırılmalıdır.
İkinci önemli nokta denetimdir. Kim hangi veriye ne zaman erişti, hangi tablo nereye taşındı, hangi model eğitim sürecinde hangi veri kullanıldı gibi sorular hızlıca yanıtlanabilmelidir. WIRED’ın aktardığına göre Bosworth, erişim kontrol listelerinin yanlış yapılandırıldığını ve veri erişimlerinin izlenmesi gerektiğini belirtmişti. Bu tür olaylarda kayıt tutma ve denetim, güvenin yeniden kurulması için temel şarttır.
Üçüncü nokta çalışan rızasıdır. Şirket bilgisayarında gerçekleşen faaliyetlerin izlenmesi bazı ülkelerde yasal çerçevede mümkün olabilir. Ancak yapay zeka eğitimi gibi geniş ve geleceğe dönük kullanımlar, yalnızca yasal metinle değil, açık ve anlaşılır iletişimle yönetilmelidir. Çalışanların neyin toplandığını, neyin toplanmadığını ve ne zaman durdurabileceklerini bilmesi gerekir.
Büyük Teknoloji Şirketlerinde Çalışan Gizliliği Daha Fazla Tartışılacak
Meta’nın yaşadığı bu olay, teknoloji sektöründe çalışan gizliliği tartışmasının büyüyeceğini gösteriyor. Yapay zeka ajanları geliştikçe şirketler, insanların bilgisayar başındaki davranışlarını daha değerli eğitim verisi olarak görecek. Bu durum yalnızca Meta ile sınırlı kalmayabilir. Yazılım, finans, müşteri hizmetleri, ofis üretkenliği ve kurumsal otomasyon alanlarında benzer veri toplama fikirleri başka şirketlerde de gündeme gelebilir.
Fakat çalışan verisi, kamuya açık internet verisine benzemez. Bir çalışanın ekranında görünen bilgi, yalnızca teknik bir etkileşim kaydı değildir. O ekranda kişisel mesaj, sağlık randevusu, performans görüşmesi, ürün sırrı veya müşteri verisi bulunabilir. Bu yüzden iş yeri izleme sistemleri yapay zeka eğitimiyle birleştiğinde daha katı güvenlik ve şeffaflık kurallarına ihtiyaç duyar.
Meta programı şimdilik soruşturma tamamlanana kadar durdurmuş durumda. Şirket, verilerin kötü niyetli kişilerce kullanıldığına dair kanıt olmadığını belirtiyor. Buna rağmen olay, çalışanların “veri güvende mi?” sorusunu daha yüksek sesle sormasına neden oldu. Program yeniden başlatılsa bile aynı kapsamda ve aynı güven modeliyle devam etmesi zor görünüyor.
Bu kriz, yapay zeka çağında kurum içi veri toplamanın yeni sınırlarını tartışmaya açtı. Şirketler daha akıllı modeller geliştirmek istiyor. Çalışanlar ise verilerinin ne kadarının kaydedildiğini, kimlerin eriştiğini ve gelecekte hangi amaçlarla kullanılacağını bilmek istiyor. Meta’nın MCI deneyimi, bu iki hedef arasında güven kurulmadan büyük ölçekli yapay zeka dönüşümünün kolay ilerlemeyeceğini gösteriyor.
