Mercor、データ監視および顔認証データ漏洩を巡り7件の集団訴訟に直面

MEニュース：4月23日（UTC+8）、動察Beatingの監視によると、AIデータアノテーションのアウトソーシング企業Mercorは、第三者によるデータ漏洩により、過去数週間で少なくとも7件の集団訴訟を提起されている。Mercorはサンフランシスコに本社を置き、時価総額100億ドル。顧客にはOpenAI、Anthropic、Metaが含まれ、主な事業はAIトレーニング用のフィードバックデータを提供するためのアウトソーシング従業員を雇用することである。漏洩したデータには、アウトソーシング従業員のビデオ面接、顔の生体認証データ、コンピュータ画面のスクリーンショットが含まれる。北カリフォルニアで火曜日に提起された集団訴訟では、Mercorが求職者のバックグラウンドチェックデータを収集しパートナーと共有したことで連邦規制に違反したと告発されている。原告らはまた、Mercorがアウトソーシング従業員のコンピュータを監視し、そのデータを顧客と共有したこと、ビデオ面接をAIモデルのトレーニングに使用したこと、他の企業の可能性のある機密情報を使って顧客のモデルをトレーニングしたことを告発している。Mercorはこれらの主張を否定し、同社はすべての関連規制を遵守しており、漏洩事件の調査のために第三者のデジタルフォレンジック専門家を雇ったと述べている。原告の一人で元ゴールドマン・サックス社員のDavid Bevvino-Bervは、Mercor勤務中に機関データエンドポイントのマークや実際の取引相手名などの特徴を含む金融モデルやプロンプトを確認し、これらが他の企業の独占情報であると疑っている。もう一人の原告Thitipun Srinarmwongは、プロジェクトマネージャーが従業員に自身の本業から得た実際のデータを使用し、匿名化処理するよう促していたと述べており、彼が機密情報を守るために曖昧に記述したところ、レビュー担当者から「短すぎて曖昧すぎる」と批判されたという。Mercorはアウトソーシング従業員にスクリーンショットソフトウェア「Insightful」のインストールを要求しており、従業員らはこのソフトが1分ごとにスクリーンショットを撮影すると報告している。Bevvino-Bervは、Insightfulが彼の銀行口座や医療保険ポータルなど約240のアプリケーションの使用状況を撮影していたと述べており、そのスクリーンショット範囲がMercor関連業務を超えるとは事前に通知されていなかった。MetaはMercorとの協力を一時停止し、調査を開始した。Mercorは2025年に3万人のアウトソーシング従業員を雇用している。（出典：BlockBeats）