O Model Capability Initiative foi criado com dados comportamentais reais de funcionários em ambiente de trabalho, que são mais ricos do que datasets públicos para treinar modelos de IA. O programa capturava keylogging (registro de teclas digitadas) e screenshots periódicos dos laptops, um nível de granularidade raramente disponível em outras formas de coleta.

Para maximizar o volume de dados, a Meta tornou a participação obrigatória para a maioria dos colaboradores, a princípio sem oferecer mecanismo de opt-out. A decisão fazia sentido do ponto de vista de volume de dados. Do ponto de vista de risco, foi o que transformou uma falha de configuração em um incidente de alcance muito maior.

A revisão interna de segurança identificou que os dados coletados (incluindo conversas privadas, registros de desempenho e transcrições de reuniões dos funcionários) estavam muito mais amplamente acessíveis dentro da rede corporativa da Meta do que o pretendido pelo programa.

A Meta confirmou o incidente e informou estar investigando o caso. A empresa não divulgou o número de funcionários afetados nem o período em que os dados ficaram expostos.

O que ficou é que a falha não foi técnica no sentido de uma invasão ou exploração de vulnerabilidade. Foi um conjunto de dados extremamente sensível que ficou centralizado em um ambiente onde os controles de acesso não acompanharam a sensibilidade do que estava sendo armazenado.

O MCI não é o primeiro episódio em que a Meta enfrenta consequências por avançar na coleta de dados para IA sem os controles adequados.

Em julho de 2024, a Autoridade Nacional de Proteção de Dados (ANPD) do Brasil determinou que a Meta suspendesse a coleta de dados de usuários brasileiros para treinar sua IA, após a empresa atualizar sua política de privacidade sem transparência adequada. A Meta chegou a suspender os recursos de IA generativa no Brasil, sob risco de multa diária de R$ 50 mil.

Nos dois casos, tanto o regulatório externo em 2024 quanto essa falha interna em 2026, o padrão é o mesmo: a empresa avança na coleta de dados para IA, a governança não acompanha o ritmo, e as consequências chegam depois.

O caso Meta MCI não é sobre uma grande empresa que errou feio. É sobre o que acontece quando a corrida por dados para IA sistematicamente antecede a construção dos controles que tornam esse dado seguro e isso não é exclusividade de grandes empresas.

Startups que estão acelerando projetos de IA com dados internos — de clientes, de operações, de equipes — enfrentam a mesma tensão em escala menor, mas com menos margem para absorver as consequências. O tamanho da empresa não muda a natureza do risco. Só muda a capacidade de sobreviver a ele.

The post O caso Meta MCI: quando a empresa de IA não tem governança sobre os próprios dados de IA appeared first on The beatstrap.

O caso é relevante não apenas pelo tamanho da empresa, mas pelo que revela sobre a fragilidade da cadeia de fornecimento no ecossistema de IA.

O que a Mercor faz (e por que isso importa)

A Mercor opera na interseção entre recrutamento e infraestrutura de IA, contratando especialistas (médicos, advogados, cientistas, engenheiros) para gerar e rotular dados que alimentam o treinamento de grandes modelos de linguagem. Na prática, a empresa tem acesso direto a alguns dos ativos mais sensíveis de seus clientes: datasets proprietários, protocolos de RLHF (aprendizado por reforço com feedback humano) e metodologias de treinamento.

Isso significa que um vazamento na Mercor não expõe apenas dados de candidatos. Expõe potencialmente a lógica interna de como empresas como Meta e OpenAI constroem seus modelos.

40 minutos, 4 terabytes

O ataque não começou na Mercor. Veio através do LiteLLM, uma biblioteca open source usada para conectar aplicações a serviços de IA, com milhões de downloads diários. Durante uma janela de aproximadamente 40 minutos, o LiteLLM conteve um código malicioso capaz de capturar credenciais de acesso. Essas credenciais abriram portas para outros sistemas, que abriram portas para outros, numa reação em cadeia típica de ataques à cadeia de suprimentos de software.

O grupo hacker Lapsus$ reivindicou a autoria e declarou ter obtido 4TB de dados: perfis de candidatos, informações pessoais identificáveis, dados de empregadores, código-fonte e chaves de API. A Mercor não confirmou a autenticidade dos dados, limitando-se a dizer que segue investigando.

O grupo TeamPCP, vinculado ao ataque original ao LiteLLM, declarou publicamente a intenção de se associar a operações de ransomware para atingir outras empresas afetadas em escala, num padrão que lembra o ataque MOVEit/Cl0p de 2023, que impactou quase 100 milhões de pessoas.

As consequências já são concretas

A Meta pausou contratos com a Mercor por tempo indeterminado, segundo reportagem do Wired. A OpenAI disse estar investigando sua exposição, mas não encerrou a relação até o momento. Outros grandes clientes estariam reavaliando seus contratos. Cinco prestadores de serviço da Mercor já entraram com ações judiciais por exposição de dados pessoais.

Garry Tan, CEO da Y Combinator, classificou o incidente como uma questão que envolve bilhões em valor e dimensão de segurança nacional, destacando que dados de treinamento de ponta agora podem estar acessíveis a competidores, incluindo operações na China.

Antes do vazamento, a Mercor caminhava para ultrapassar US$1 bilhão em receita anualizada.

O detalhe técnico mais revelador do incidente é também o mais prático. Organizações que utilizavam lockfiles com versões fixadas e hashes criptográficos (como poetry.lock ou uv.lock) ficaram completamente protegidas do pacote malicioso do LiteLLM. Quem dependia de versões mutáveis herdou toda a cadeia de ataque.

É o tipo de decisão de infraestrutura que parece menor no dia a dia, mas que separa quem absorve o impacto de quem passa ileso. A Mercor, avaliada em US$10 bilhões e com clientes que representam o topo da indústria de IA, foi vulnerável porque um elo da sua cadeia de dependências foi comprometido por menos de uma hora.

No ecossistema de IA, velocidade de crescimento e volume de capital captado não substituem governança de segurança. Em empresas que lidam com clientes enterprise e dados sensíveis, uma única brecha na cadeia de fornecimento pode colocar em risco contratos, receita e valuation em semanas. Crescer rápido sem construir essa fundação não é apenas imprudente, é um risco multiplicador.

The post 40 minutos e US$10 bilhões em risco: o vazamento de dados que abalou a Mercor appeared first on The beatstrap.