Meta花了一年证明Agent无法取代员工：事故增四成，工程师救火多七成

InfoQ

作者：Tina,InfoQ

原标题：Meta用一整年证明Agent无法取代员工：事故增四成，工程师救火多七成

代号“OT 项目”的组织转型计划，曾设想用 AI Agent 接管数千人的日常工作，将部分团队规模削减 60%。结果，代码量爆炸式增长，AI 频繁制造“大规模破坏性操作”，安全事故增加 40%，留下来的员工救火时间增加 70%。最终，扎克伯格紧急叫停第二轮裁员。但全员上下，正面对着一个比原来混乱三倍的烂摊子。

Meta 原想用 AI Agent 取代员工

今年年初，扎克伯格在夏威夷的私人庄园召集核心高管，举行一年一度的领导层闭门会议，并在那里提出了一个激进构想：彻底重新设计 Meta 内部的工作方式。也就是用 AI Agent 取代成千上万名员工，只留一小撮人盯着 AI 干活就行。

这个构想后来演变为公司内部所称的“OT 项目”，即“组织转型”（Organization Transformation）。

在路透社查阅的一份内部规划文件中，“AI 原生”被定义为这样一种公司形态：“适配 AI 的工具与 Agent 能够彼此交互，工作流程实现自动化，新产品从一开始便围绕 AI 构建。”按照这份文件的定义，“AI 原生”还意味着向第三方销售 AI Agent——Meta 已于今年 6 月开始推进这项业务。

OT 项目源于 Meta 加快产品开发速度的一项尝试。去年，产品高管 Ime Archibong 组建了五个小型技术团队，启动了一项试点计划。每个团队由两三名工程师和一名设计师组成，借助 AI 工具开展工作。他们不再遵循为期六个月的规划周期，而是以四周为一个冲刺周期完成产品原型。

Archibong 在一篇内部帖子中写道：“在篮球比赛中，打快攻可以创造更多、更好的投篮机会。我们希望 AI 工具也能带来同样的效果：用更低的成本、更高的完成度，探索更多想法。”Meta 还为此发布一篇名为《AI 原生行动手册》的内部文章，介绍了削减中层管理岗位、利用“Agent 辅助分析”确定日常任务优先级等思路。

当时，高管们对“OT 项目”非常乐观。他们设想，借助 AI 技术，一名能力出众的员工便可以完成过去需要一个更大团队才能承担的工作。

最激进的方案里，部分团队要砍掉 60% 的人。Meta 曾考虑用 AI 完成“目前由数千名员工承担的大量日常工作”，再由规模很小的人类团队监督 AI。据报道，一名人力资源高管曾表示，如果这些方案全部落地，Meta 的员工总数将减少约 25% 甚至更多。

按照原计划，重组将分两轮进行：第一轮在 5 月启动，第二轮调整安排在 11 月。路透社援引两名知情人士的话称，Meta 原本计划将裁员节省下来的一部分资金用于奖励高绩效员工，尤其是拥有 AI 工程技能的人才。

5 月 20 日，第一轮裁员落地。当天，公司裁掉了约 10% 的员工，同时将人数大致相当的另一批员工调往新成立的项目。

实际上， 5 月 19 日晚，在第一波裁员潮开始前几个小时，扎克伯格动摇了，所以取消了 11 月份的裁员计划。路透社说，他们“无法确定究竟是什么促使 Zuckerberg 改变了方向”。

但第一轮裁完没多久，留下的员工就发现不对劲了：AI 没替他们干活，反而给他们创造了更多活儿。

AI 没想象中能干，留下的员工惨了

根据 Meta CTO Andrew Bosworth 6 月初发布的一篇内部帖子，员工日常使用的内部软件平台和基础设施，代码变更数量同比增长了 220%；但真正转化为新功能或功能升级、最终触达 Meta 用户的变更，仅增长了 36%。AI 写了一堆代码，大部分是噪音，真正能用的不多。

更糟糕的是，AI Agent 开始“搞破坏”。内部文件显示，AI Agent 执行了一些“人类几乎不可能实施的大规模破坏性操作”，导致重大技术和安全事故较上一年增加了 40%。

留下来的工程师救火救到手软。员工用于解决这些问题的时间增加了多达 70%。

实际上，第一次裁员刚过十天，就导致了一起重大 IT 事故。5 月 30 日，Instagram 遭遇了史上最令人尴尬的安全宕机事件——攻击者仅凭一个用户名，就能绕过所有安全验证重置账号密码，奥巴马的官方账号也未能幸免。整个攻击流程只需要两步：伪造位置发起客服申诉，让 Meta 客服 AI 将验证码发送到攻击者控制的邮箱——然后就没有第三步了。这是一起零认证密码重置，Meta 的安全前门直接敞开着。

以下是软件工程师 Siddharth Sundharam 的总结：

“昨日，一大批 Instagram 账号疑似遭到入侵，其中还包含奥巴马白宫官方账号这类知名大号。

说实话，我不是什么新手。我在独角兽规模的公司里花了将近十五年的时间排查各类安全漏洞与攻击利用程序，但这次绝对是我见过的最离谱、简直蠢到让人难以置信的一次。

流程是这样的：

第一步：伪造位置并发起客服申诉。攻击者只需要拿到你的账号用户名，就能开启整个攻击流程。他们连接你所在城市附近的 VPN 或代理，让 Instagram 的安全检测算法不起疑心。（用户名很容易通过公开主页、个人简介栏或上百种其他渠道获取。）当系统判定申诉请求来自正常地区后，攻击者就向 Meta 客服人工智能谎称账号被盗，要求将验证码发送至由他们控制的邮箱。

第二步：没了。真的，就这样。

这是我在生产环境中见过的第一个真正的零认证密码重置。似乎没有任何额外检查来确认所提供的邮箱是否是用户之前使用过的邮箱。一旦 AI 将安全验证码发送到攻击者的邮箱，攻击者就可以直接提交验证码完成验证。平台随后会生成一个新的密码重置链接，将账号的完整所有权授予攻击者。”

据内部人士透露，这起事件的直接诱因正是 AI 生成代码加上 AI 审查代码，同时信任与安全团队因人员抽调流失了约一半员工，包括多名资深骨干。事发后第二天，Meta 首席信息安全官 Guy Rosen 宣布辞职。6 月 12 日，Facebook 和 Instagram 又发生了一次全面宕机的 SEV 0 级事故。

员工们的愤怒终于全面爆发。当大家确认公司要用 AI 取代自己时，内部办公系统瞬间被愤怒的评论刷屏，还有人疯狂转发“大象”表情包——暗指裁员是“房间里的大象”，所有人都知道，公司却假装不存在。内部士气评分从 74% 直接跌到 55%。

《连线》杂志记录了一个更具冲击力的场景：在一场面向数千名员工的内部直播演示中，有人当场爆粗口，称自己“成了公司的奴才”，并要求会议主持人给 Meta AI 部门的一位高管发消息，“告诉他他就是个垃圾”。

持续的抗议让公司高层意识到，激进的 AI 转型正严重侵蚀公司最宝贵的资产——人才与信任。据采访平台数据显示，2026 年 5 月，Meta 工程师注册寻找新工作的数量同比大幅增长。即便是拿到留任股权包的核心工程师中，也有人表示这项福利反倒促使他下定决心尽快离职——因为他“对工作缺乏自主权、无法自主把控的现状深感痛苦”。

扎克伯格本人 7 月在内部会议上终于松口承认：“至少在过去四个月里，Agent 技术的发展轨迹并没有像我们预期的那样真正加速。”

Meta 则向路透社回应称，公司在确定具体裁员人数之前便已经取消了 OT 项目。