Согласно сообщению, Google, Meta и Microsoft получают данные о сотрудниках с помощью скрытых программ-мошенников.
В эпоху удаленной работы обоснование целесообразности использования программного обеспечения для мониторинга сотрудников стало проще. То, что начиналось как способ наблюдения за людьми, работающими из дома, теперь стало нормой и в офисах. И, как и следовало ожидать, новое исследование Северо-восточного университета предполагает, что данные, собранные с помощью этих инструментов, также передаются крупным сторонним компаниям, включая Google , Facebook и Microsoft .
Дэвид Чоффнес, профессор Колледжа компьютерных наук имени Хури в Северо-восточном университете и один из соавторов исследования, заявил, что исследование показывает, насколько мало защиты конфиденциальности у работников на рабочем месте. Он также отметил, что проблема заключается не только в сборе данных работодателями, но и в том, что эти данные передаются за пределы компании.
Исследователи протестировали девять платформ для отслеживания активности сотрудников, включая Apploye, Deputy, Desklong, Hubstaff, Monitask, Buddy Punch, Time Doctor 2, Vericlock и When I Work. Эти инструменты позволяют работодателям отслеживать активность по нажатиям клавиш, щелчкам мыши, местоположению, информации об устройстве и посещениям веб-сайтов.
Что же обнаружили исследователи?
Исследование, проведенное в Северо-восточном университете, показало, что все девять платформ передавали личные данные сотрудников, включая имена, адреса электронной почты и информацию о работодателе, технологическим и рекламным компаниям. Данные об активности сотрудников также отправлялись более чем в 145 доменов, включая Google, Facebook, LinkedIn , Yandex и AppLovin.
Треть приложений также предлагала точное отслеживание местоположения, даже при работе в фоновом режиме. Чоффнес предупредил, что это превращает программное обеспечение для мониторинга в инструмент, способный следить за работниками за пределами их рабочих мест.
В общих чертах это означает, что данные сотрудников могут не оставаться между работником, работодателем и приложением для мониторинга. Они могут попасть в гораздо более широкую сеть отслеживания третьих лиц, зачастую без особого контроля со стороны сотрудников над тем, куда они попадают и как используются.
Данные о работниках становятся топливом для искусственного интеллекта.
Эти результаты вызывают ещё большее беспокойство в связи с недавней тенденцией, когда компании, занимающиеся искусственным интеллектом, собирают данные о поведении людей в качестве обучающего материала. Сообщается, что компания Meta столкнулась с внутренним недовольством по поводу программного обеспечения, которое записывает активность сотрудников за компьютерами для обучения агентов ИИ , и недавно сократила около 10% своего штата.
В Индии также появились сообщения о работниках, которые носят камеры или снимают на видео повседневные физические задачи для обучения искусственному интеллекту и робототехнике . Хотя эти случаи отличаются от обмена данными через корпоративное программное обеспечение, они указывают на ту же проблему: технологические компании собирают данные о людях, касающиеся работы, дома и повседневной жизни.
В отчете Северо-восточного университета не говорится, что эти данные были отправлены для обучения ИИ. Возможно, они просто используются той же рекламной и аналитической системой, которая уже отслеживает людей в интернете. Тем не менее, детальное отслеживание работников уже становится распространенной практикой. При таком темпе, как скоро работникам придется обучать системы, призванные их заменить ?