百億ドルのAIデータ企業Mercor、少なくとも7件の集団訴訟に直面　コンピュータの監視や顔データの漏洩を指摘される

動察 Beating 監測によると、AI データラベリングの外注会社 Mercor は第三者によるデータ漏洩により、ここ数週間で少なくとも7件の集団訴訟を提起されている。Mercor はサンフランシスコに本社を置き、評価額は100億ドル、顧客には OpenAI、Anthropic、Meta などが含まれ、主要な事業は外注スタッフを雇用し、AI のトレーニング用フィードバックデータを提供することだ。漏洩内容には外注スタッフのビデオ面接、顔認証データ、コンピュータのスクリーンショットが含まれる。

火曜日に北カリフォルニアで提起された集団訴訟は、Mercor が求職者の背景調査データを収集し、協力パートナーに共有したことを違法と非難している。原告はまた、Mercor が外注スタッフのコンピュータを監視し、データをクライアントに共有し、ビデオ面接を用いてAIモデルを訓練し、他社の資料と思われるものを使ってクライアントのモデルを訓練したとも指摘している。Mercor はこれらの非難を否定し、すべての関連法規を遵守していると述べ、第三者の証拠調査専門家を雇って漏洩事件を調査中だ。

原告の一人で元ゴールドマン・サックスの社員、David Bevvino-Berv は、Mercor 在職中に、機関データ端末のマークや実際の取引相手名などの特徴を持つ金融モデルとプロンプトを見たとし、これらが他社の専有情報である可能性を疑っている。もう一人の原告、Thitipun Srinarmwong は、プロジェクトマネージャーが従業員に本業の実データを使うことを奨励し、ただし匿名化処理を行えば良いと指示したが、彼が機密情報を保護するために曖昧に書いた際、レビュアーから「短すぎて曖昧すぎる」と批判された。

Mercor は外注スタッフにスクリーンショットソフトウェア Insightful のインストールを求め、外注スタッフはこのソフトが毎分スクリーンショットを撮ることができると述べている。Bevvino-Berv は、Insightful が彼の銀行口座や医療保険ポータルなど約240のアプリの画面をキャプチャし、事前にスクリーンショットの範囲が Mercor の業務を超えることを知らされていなかったと語る。Meta はすでに Mercor との協力を停止し、調査を開始している。Mercor は2025年までに3万人の外注スタッフを雇用している。