Hacker News 热门(buzzing.cc 中文翻译)
精选
80AI 编辑部评分,满分 100

Meta 解散工程部门引发热议

2026-06-17 02:37· 61天前· throwarayes
AI 导读

6月16日,一篇标题为“Why is Meta destroying its engineering organization?”的博客文章出现在 Hacker News,获得110个点赞。文章指出 Meta 正在解散其工程组织,引发业界广泛讨论。具体原因和后续影响尚未明确。

推荐理由

Meta 这波操作是 AI 狂热下自毁工程文化的教科书级案例,从强制数据标注到指标驱动的 token 最大化,最终导致 Instagram 的安全灾难,虽然后来撤销部分裁员,但信任已崩。

正文 · AI 翻译

你好——我是 Gergely,为你带来一期免费的《务实工程师通讯》。在每一期中,我都会从资深工程师和工程领导者的视角,剖析大型科技公司和初创企业面临的挑战。订阅后,每周你都会在邮箱里收到这样深度的分析文章:

许多订阅者会将这份通讯的费用计入自己的学习与发展预算。如果你也有这样的预算,这里有一封可以发给经理的邮件模板。

二十年来,Meta 一直拥有独特且高效能的工程组织架构;这种状态一直持续到今年四月左右。在公司成立的头二十年里,它秉持着“快速行动,打破常规”的文化,而在 2020 年代初期,这种文化转变为“在稳定基础设施上快速行动”。我认识的 Meta 工程师们曾被赋予权力去做好工作,专注于影响力,并在商业利益与扎实工程之间取得平衡。

但在过去几周里,这一切都变了,仿佛领导层一直遵循着详细的蓝图,以最冷酷高效的方式摧毁一种经过验证且成功的工程文化。

过去几周,我一直在分享这家社交媒体公司——硅谷最负盛名的工作场所之一——内部工程师的处境有多么糟糕。在这篇文章中,我们将回顾所发生的事情,并探究领导层究竟在想什么——他们正将软件工程从 2004 年至最近一直是利润中心的角色,在短短几周内降格为备受鄙夷的成本中心。

我们将涵盖以下内容:

  1. Meta 在 AI 之前的工程文化

  2. 投资 AI 并迫使工程师始终使用它

  3. 核心工程人员感觉被当作垃圾对待

  4. 有史以来最尴尬的宕机事件

  5. 内部混乱

  6. 自酿的苦果

  7. “AI 精神错乱”只是 Meta 的问题吗?

1. Meta 在 AI 之前的工程文化

我会将 Meta 的工程文化划分为两个时代:“快速行动,打破常规”,以及“在稳定基础设施上快速行动”。

“快速行动,打破常规”

在 2010 年代,Facebook 非传统的工程文化在科技行业几乎成了一种传奇,因为该公司反其道而行之,违背了常规的最佳实践,却取得了巨大的成功。

2012 年,当 Facebook 达到十亿用户里程碑时,公司制作了一本关于其企业文化的小册子,放在员工桌上。这本小册子采用复古宣传设计,被称为“小红书”,借用了毛泽东著名著作《毛主席语录》(1964 年)的名称。

这本 Facebook 版“小红书”大约 70 页,将其工程文化具体化为:速度、无畏、主人翁精神和打破常规思维。

来源:Ben Barry

当时,Facebook 小红书里的口号也在园区各处印刷展示,其中包括:

  • 快速行动,打破常规

  • 完成比完美更重要

  • 更勇敢地失败

  • 如果你无所畏惧,你会做什么?

  • 每一天都像一周那么长

  • 莱特兄弟没有飞行员执照

  • 愚者等待

  • 命运眷顾勇者

当时确实专注于打造好产品。同样来自这本书:

那么,作为 Meta 的工程师,对此的自然反应是什么?他们开始使用 AI 工具,纯粹为了生成更多 token。与此同时,Meta 内部有一个 token 排行榜,鼓励“token 最大化”。正如我在 4 月 16 日所写:

“据 The Information 报道,Meta 员工在 30 天内总共使用了 60.2 万亿个 AI token(!!)。如果按 Anthropic 的 API 价格收费,这将花费 9 亿美元。当然,Meta 很可能以折扣价购买 token,但这仍然可能超过 1 亿美元——其中很大一部分来自无意义的‘token 最大化’。”

最大的问题是:人们不再关心实际工作,而是专注于表演性工作。让我们看看 Meta 领导层决定引入其工作场所的四个要素:

  1. 在法律允许的情况下,追踪所有工程师的键盘和鼠标点击

  2. 将相当一部分工程师重新分配至全职数据标注

  3. 让员工知道其中 10% 将被裁员

  4. 营造一种开发者针对 PSC 期间衡量的所有指标进行优化的文化

  5. 将 token 使用量作为 PSC 的一部分进行衡量

充分混合这些要素,你会得到什么?两样东西:

  1. 每个人都在过度使用 AI 来刷个人数据。整个工程团队都在假装尽可能多地用 AI、尽可能少地投入人力来工作。这是一种奇怪的激励机制:因代码审查不当导致宕机不会让你被解雇,但亲手写代码——而不是让 AI 智能体来写——反而可能让你丢掉工作。

  2. 每一位资历较深的工程师都在找新工作,或者至少正在考虑这件事。那些在 Meta 待得比较久的人已经看够了。让我用一张图来描述:

为什么 Meta 几乎每个工程师都在找出路,可视化呈现

最新数据似乎证实,从 5 月开始,Meta 有更多工程师在寻找“出路”。以下是过去一年半里,Meta 员工注册头部大厂面试备考服务 interviewing.io 的变化情况:正如创始人兼 CEO Aliner Lerner 向我们分享的,5 月的注册量相比去年同期出现了大幅跃升:

来自 Meta 的 interviewing.io 面试备考服务注册量。来源:interviewing.io。

(我们在《2026 年软件工程师就业市场深度分析》中涵盖了更多来自 interviewing.io 及其他有趣数据源的数据。)

值得肯定的是,Meta 向剩余团队中几位被视为关键的工程师发放了丰厚的留任股权包。这些股权包让员工很难在其他地方拿到同等薪酬。不过,我与一位获得股权加码的工程师聊过,他说这种做法反而帮他下定了尽快离职的决心,因为他对缺乏自主权、对事情没有掌控感感到不满。

4. 史上最尴尬的宕机事件

Meta 的核心基础设施和安全团队突然发现自己人手严重不足。大多数人都在推送 AI 生成的代码,配合纯 AI 审查,对质量并不太在意。毕竟,他们一边要应对失业的可能性,一边还要在团队最优秀的工程师被裁掉一半的情况下,拼命维持团队运转,而且所有人都知道,AI 的使用可能会影响他们自己的工作保障。

两周前的 5 月 30 日,Meta 发生了其历史上最令人难堪的宕机事件。以下是软件工程师 Siddharth Sundharam 的总结(强调为原文所加):

“昨天,大量 Instagram 账户,包括一些高知名度账号(如奥巴马白宫账号)似乎遭到了黑客攻击。

听着,我可不是初出茅庐的新手。我在识别独角兽级别公司的漏洞和利用方面已经花了将近十五年时间,但这次事件绝对是其中最不严肃、‘几乎蠢到难以置信’的一个。

账户接管流程:

第一步:伪造位置并发起支持请求。攻击者要启动这一切,只需要你的账户用户名。然后,他们通过 VPN 或代理连接到靠近你所在城市的节点,这样 Instagram 的安全算法就不会起疑。(你可以很容易地从你的公开资料、‘关于’页面或上百种其他方式获取这些信息。)一旦请求看起来来自正确区域,他们就会告诉 Meta 的支持 AI,说该账户被黑了,并要求将验证码发送到他们控制的任意电子邮件地址。

第二步:就这样。真的,就这样。

这是我见过的第一个在生产环境中出现的真正的零认证密码重置。似乎没有任何额外检查来确认所提供的电子邮件地址是否确实是用户以前使用过的。一旦 AI 将安全代码发送到攻击者的邮箱,攻击者就将其传回以完成验证。该平台随即提供一个全新的密码重置链接,将账户的完全所有权交给攻击者。”

这是一起安全漏洞事件,Meta 将其格外安全、加固过的前门敞开着,以至于任何人都能进来,而且事件发生时没有任何警报通知任何人!Meta 似乎直到用户开始在社交媒体上报告时才注意到此事!

通过与 Meta 内部人士交流,我了解到 AI 是这次宕机的核心原因。AI 生成的、AI 审查的代码,以及安全团队被裁撤,共同导致了这起极其尴尬的事件。我四处打探了一下,以下是我了解到的情况:

  • Instagram 的信任与安全团队因数据标注和裁员损失了大约 50% 的员工。一些最资深的成员被抽调去从事 AI 训练任务。

  • 在过去两个月里,整个代码库中,完全未经人工介入、仅由另一套 AI 代码审查生成的 AI 变更非常普遍。导致此次宕机的变更看起来就是其中之一。

  • 通常情况下,信任与安全团队会负责安全漏洞的监控和警报,但由于内部快速的组织混乱,该团队目前完全处于混乱状态。

Meta 的首席安全官在事发第二天就辞职了。宕机于 6 月 1 日星期一得到解决,并作为 SEV 流程的一部分启动了调查。周二,Meta 的首席信息与安全官(CISO)Guy Rosen 宣布离职。

巧合吗?我怀疑不是:如果 CISO 曾警告过安全部门被削弱但被忽视,那么他可能因此辞职,因为他不再信任领导层。我还猜测,CISO 并没有想到要把 Instagram 安全团队整整一半的人调去做数据标注。

作为备注,此前最严重的宕机是 2021 年所有 Meta 服务因 DNS / BGP 配置问题而瘫痪七小时。那是一次严重的宕机,但在我看来,Meta 后续处理得很好。在 2021 年那次宕机之后,Meta 发布了事后分析报告并道歉。但对于最近的 Instagram 账号接管宕机事件,它尚未这样做。

5. 内部混乱

《连线》杂志分享了更多关于 Meta 内部现状有多糟糕的细节:

“本周早些时候,在 Meta 一场仅限员工参与的直播演示中,有人爆粗口打断,大喊‘当公司的狗’,根据《连线》听到的录音。此人随后要求会议主持人给某位特定的 Meta AI 高管写信,‘告诉他,他就是一坨屎。’”

这起发生在面向数千名员工开放的电话会议上的事件,反映了公司内部应用 AI 团队日益增长的不满情绪。该团队成立于 3 月,旨在支持 Meta 超级智能实验室的 AI 研究人员工作。三名现任员工告诉《连线》,员工普遍对 Meta 组建这个约 6500 名工程师和产品经理的团队的方式,以及他们声称被分配去改进 AI 模型的苦差事感到不满。

“这简直就是古拉格,”其中一名员工声称。“你突然之间在生活中毫无目标,几乎不跟任何人交流,每周就只有这些任务。”

还不止这些:据报道,Meta 的首席产品官克里斯·考克斯向员工承认,Meta 的高层领导(他之上的那些人,也就是 Meta 的 C 级高管)造成了这一团乱局。同样来自《连线》杂志:

据《连线》杂志听到的一段录音显示,在本周一次面向 Instagram 全体员工的会议上,Meta 首席产品官克里斯·考克斯谈到了过去几个月里“这家公司的疯狂”所营造出的“艰难”且“残酷”的环境。考克斯赞扬了 Instagram 的员工,称他们在相当于“在冰雹风暴中跑马拉松,然后,你的队友被换掉了,我们还在录你”的情况下,推出了新功能并为大约 20 亿用户提供服务。

“这他妈算怎么回事,”他说道,引得一阵笑声,然后又重复了一遍。“这他妈算怎么回事。”

6. 自找的伤

那么,正如 CPO 克里斯·考克斯所说,“这家公司的疯狂”的根源到底是什么?与我交谈过的工程师们将矛头指向了两个人:马克·扎克伯格和亚历山大·王。扎克伯格完全掌控着公司业务,他做出了将相当一部分工程人员重新分配去做数据标注、推出追踪软件,以及在 Meta 实现创纪录营收和利润时裁掉 10% 员工的决定。作为 CEO,他显然难辞其咎。

但很难不注意到——除了裁员之外——Meta 所做的一切都照搬了 Scale AI 的剧本,而这肯定来自王:

  • 强制进行按键和鼠标追踪以生成训练数据

  • 强制 4500 多名工程师进行数据标注,是为了生成高质量的 RLHF 数据,这肯定是为了 Meta 正在构建的编码大语言模型

  • 从业务核心部门调走最优秀的工程师,这肯定是得到了马克·扎克伯格的批准,他认为对 Meta 而言,训练一个编码 AI 比可靠地运营 Instagram、Facebook 或 Messenger 等核心业务更重要。哦,我有没有提到,上周六(6 月 12 日)Facebook 和 Instagram 又发生了一次 SEV0 级事故,也就是完全宕机?

在此事发生之前,Meta 本有望在今年年底超越谷歌,成为全球第一大广告业务公司。但不知为何,马克·扎克伯格认定,打造一个编程大语言模型更为重要。

Meta 的领导层如今正试图挽回他们造成的一切损失。据《连线》杂志报道,Meta 首席技术官安德鲁·博斯沃思向员工承认,此次 AI 重组非常糟糕,并承诺未来将加强沟通。

在我看来,扎克伯格显然并不在意工程师们对这场巨变的感受,而博斯沃思很可能也忽视了这场混乱。与此同时,工程师们心知肚明,对于公司业务而言,下一代 AI 模型比他们自身重要得多。博斯沃思还表示,员工将能使用 AI 辅导工具。考虑到当前局面,这还真是体贴!

根据我所了解到的一切,Meta 的工程文化已经消亡,因为领导层已明确表示,公司的工程部门是一个成本中心。

美好时光,转瞬即逝。

不用说,我希望我的判断大错特错,但从马克·扎克伯格和亚历山大·王——这两位制造当前混乱的高管——身上,我尚未看到任何迹象表明情况会好转。或许存在一个短暂的窗口期,如果数据标注任务分配和员工追踪等重大变革能被撤销,Meta 内部或许还能恢复正常。当前状况持续得越久,就会有越多资深工程师选择离开。

7. “AI 精神错乱”只是 Meta 的问题吗?

看到 Meta 这位技术出身的创始人如此专注于 AI,以至于忽视了那些构建了公司核心的工程师,实在令人惋惜。但 Meta 是个例吗?

Mitchell Hashimoto(Ghostty 的创造者,HashiCorp 的创始人)表示,他在其他创始人身上也看到了类似的行为(引文重点为我所加):

“我坚信,目前有些公司正深陷严重的‘AI 精神错乱’,根本无法与它们进行理性的对话。我不能点名具体是谁,因为他们包括我深为敬重的私人朋友,但我很担心这最终会如何收场。”

我亲身经历了向云和云自动化过渡期间基础设施领域关于 MTBF 与 MTTR(平均故障间隔时间 vs. 平均恢复时间)的那场大清算。所有这些争论又再次抬头了,但这次波及的是……整个软件开发行业(也许实际上是整个世界)。

这很可怕,因为“精神病患者们”秉持着一种近乎绝对的“MTTR 就是一切”的心态:“发布带 bug 的代码没问题,因为智能体会以人类无法企及的速度和规模修复它们!”我们在基础设施领域学到的是,MTTR 固然重要,但你不能完全抛弃弹性系统。

主要问题在于,我甚至不知道该如何向身边的人提起这件事,因为一旦提起这个话题,就会立刻被反驳,比如“不不不,它有完整的测试覆盖”,或者“bug 报告数量正在下降”之类的话,但这些话并不能反映全貌。

我们在基础设施领域已经吸取过一次教训:你可以通过自动化把自己变成一个极具韧性的灾难机器。系统在局部指标上可能看起来健康,但在全局上却变得难以理解。Bug 报告数量可能下降,而潜在风险却在激增。测试覆盖率可能上升,而语义理解却在下降。变化发生得太快,以至于没人注意到底层架构正在腐化。

我很担心。”

Instagram 的接管故障正是如此:工程团队降低了 AI 生成和 AI 审查代码的质量门槛,很可能期望自己能快速从故障中恢复。他们确实恢复了……但在造成损害之后,高调的 Instagram 账户被黑,系统遭到入侵,这一切都非常公开。

Mitchell 特别指出了创始人高估 AI 能力,进而在将代码发布到生产环境时抛弃合理安全防护措施的担忧。

要点总结

我们大多数人或许都能从 Meta 因过度聚焦 AI、排斥作为公司命脉的员工而引发的灾难性事件中汲取教训。好消息是,我听说在英国,原本 10% 的裁员计划中有一部分已被突然取消:在强制性咨询期结束时,几个基础设施和安全团队得知,他们团队中不会有工程师像最初预期的那样被解雇。

Meta 业务蒸蒸日上,并且已通过广告收入增长成为 AI 的受益者。与此同时,我的 Facebook 信息流里充斥着 AI 生成的虚假视频,下面有数百条来自机器人和似乎没意识到这是 AI 内容的用户的评论。这一切看起来都只是 Meta 用来在旁边展示广告的更多内容而已。

然而,尽管业务蓬勃发展,Meta 的领导层却发起了一场对其工程组织造成尽可能大破坏的运动。显然,他们现在才意识到其中大部分行动毫无意义。

如果你身处领导岗位,正因 AI 相关原因而冲动地想要进行剧烈的组织变革,请深吸一口气,看看 Meta 的结局。同时,如果你是一家领导层过度押注 AI 的公司的工程师,不妨考虑转发这篇文章作为额外参考。

如果你正在招聘那些深度参与 AI 实践的杰出工程师,那么现在是从 Meta 获取人才的最佳时机。我认识的每一位 Meta 工程师都是 AI 的极早期采用者,并且知道如何构建产品和 AI 基础设施。这些人已经对公司和领导层感到失望。Meta 的人才流失将成为其他初创公司和大型科技公司的收获;这或许是 AI 带来的一个有点出乎意料的好处——尤其出乎 Meta 的意料!

看来,“快速行动,打破常规”这句老口号如今已延伸到 Meta 的工程组织本身——公司急于过度投资 AI,以免错过科技行业最新的重大趋势。

来源:Hacker News 热门(buzzing.cc 中文翻译) · newsletter.pragmaticengineer.com

Meta 解散工程部门引发热议

Hacker News 热门(buzzing.cc 中文翻译)·2026-06-17 02:37·61天前·throwarayes
AI 导读

6月16日,一篇标题为“Why is Meta destroying its engineering organization?”的博客文章出现在 Hacker News,获得110个点赞。文章指出 Meta 正在解散其工程组织,引发业界广泛讨论。具体原因和后续影响尚未明确。

正文 · AI 翻译

你好——我是 Gergely,为你带来一期免费的《务实工程师通讯》。在每一期中,我都会从资深工程师和工程领导者的视角,剖析大型科技公司和初创企业面临的挑战。订阅后,每周你都会在邮箱里收到这样深度的分析文章:

许多订阅者会将这份通讯的费用计入自己的学习与发展预算。如果你也有这样的预算,这里有一封可以发给经理的邮件模板。

二十年来,Meta 一直拥有独特且高效能的工程组织架构;这种状态一直持续到今年四月左右。在公司成立的头二十年里,它秉持着“快速行动,打破常规”的文化,而在 2020 年代初期,这种文化转变为“在稳定基础设施上快速行动”。我认识的 Meta 工程师们曾被赋予权力去做好工作,专注于影响力,并在商业利益与扎实工程之间取得平衡。

但在过去几周里,这一切都变了,仿佛领导层一直遵循着详细的蓝图,以最冷酷高效的方式摧毁一种经过验证且成功的工程文化。

过去几周,我一直在分享这家社交媒体公司——硅谷最负盛名的工作场所之一——内部工程师的处境有多么糟糕。在这篇文章中,我们将回顾所发生的事情,并探究领导层究竟在想什么——他们正将软件工程从 2004 年至最近一直是利润中心的角色,在短短几周内降格为备受鄙夷的成本中心。

我们将涵盖以下内容:

  1. Meta 在 AI 之前的工程文化

  2. 投资 AI 并迫使工程师始终使用它

  3. 核心工程人员感觉被当作垃圾对待

  4. 有史以来最尴尬的宕机事件

  5. 内部混乱

  6. 自酿的苦果

  7. “AI 精神错乱”只是 Meta 的问题吗?

1. Meta 在 AI 之前的工程文化

我会将 Meta 的工程文化划分为两个时代:“快速行动,打破常规”,以及“在稳定基础设施上快速行动”。

“快速行动,打破常规”

在 2010 年代,Facebook 非传统的工程文化在科技行业几乎成了一种传奇,因为该公司反其道而行之,违背了常规的最佳实践,却取得了巨大的成功。

2012 年,当 Facebook 达到十亿用户里程碑时,公司制作了一本关于其企业文化的小册子,放在员工桌上。这本小册子采用复古宣传设计,被称为“小红书”,借用了毛泽东著名著作《毛主席语录》(1964 年)的名称。

这本 Facebook 版“小红书”大约 70 页,将其工程文化具体化为:速度、无畏、主人翁精神和打破常规思维。

来源:Ben Barry

当时,Facebook 小红书里的口号也在园区各处印刷展示,其中包括:

  • 快速行动,打破常规

  • 完成比完美更重要

  • 更勇敢地失败

  • 如果你无所畏惧,你会做什么?

  • 每一天都像一周那么长

  • 莱特兄弟没有飞行员执照

  • 愚者等待

  • 命运眷顾勇者

当时确实专注于打造好产品。同样来自这本书:

那么,作为 Meta 的工程师,对此的自然反应是什么?他们开始使用 AI 工具,纯粹为了生成更多 token。与此同时,Meta 内部有一个 token 排行榜,鼓励“token 最大化”。正如我在 4 月 16 日所写:

“据 The Information 报道,Meta 员工在 30 天内总共使用了 60.2 万亿个 AI token(!!)。如果按 Anthropic 的 API 价格收费,这将花费 9 亿美元。当然,Meta 很可能以折扣价购买 token,但这仍然可能超过 1 亿美元——其中很大一部分来自无意义的‘token 最大化’。”

最大的问题是:人们不再关心实际工作,而是专注于表演性工作。让我们看看 Meta 领导层决定引入其工作场所的四个要素:

  1. 在法律允许的情况下,追踪所有工程师的键盘和鼠标点击

  2. 将相当一部分工程师重新分配至全职数据标注

  3. 让员工知道其中 10% 将被裁员

  4. 营造一种开发者针对 PSC 期间衡量的所有指标进行优化的文化

  5. 将 token 使用量作为 PSC 的一部分进行衡量

充分混合这些要素,你会得到什么?两样东西:

  1. 每个人都在过度使用 AI 来刷个人数据。整个工程团队都在假装尽可能多地用 AI、尽可能少地投入人力来工作。这是一种奇怪的激励机制:因代码审查不当导致宕机不会让你被解雇,但亲手写代码——而不是让 AI 智能体来写——反而可能让你丢掉工作。

  2. 每一位资历较深的工程师都在找新工作,或者至少正在考虑这件事。那些在 Meta 待得比较久的人已经看够了。让我用一张图来描述:

为什么 Meta 几乎每个工程师都在找出路,可视化呈现

最新数据似乎证实,从 5 月开始,Meta 有更多工程师在寻找“出路”。以下是过去一年半里,Meta 员工注册头部大厂面试备考服务 interviewing.io 的变化情况:正如创始人兼 CEO Aliner Lerner 向我们分享的,5 月的注册量相比去年同期出现了大幅跃升:

来自 Meta 的 interviewing.io 面试备考服务注册量。来源:interviewing.io。

(我们在《2026 年软件工程师就业市场深度分析》中涵盖了更多来自 interviewing.io 及其他有趣数据源的数据。)

值得肯定的是,Meta 向剩余团队中几位被视为关键的工程师发放了丰厚的留任股权包。这些股权包让员工很难在其他地方拿到同等薪酬。不过,我与一位获得股权加码的工程师聊过,他说这种做法反而帮他下定了尽快离职的决心,因为他对缺乏自主权、对事情没有掌控感感到不满。

4. 史上最尴尬的宕机事件

Meta 的核心基础设施和安全团队突然发现自己人手严重不足。大多数人都在推送 AI 生成的代码,配合纯 AI 审查,对质量并不太在意。毕竟,他们一边要应对失业的可能性,一边还要在团队最优秀的工程师被裁掉一半的情况下,拼命维持团队运转,而且所有人都知道,AI 的使用可能会影响他们自己的工作保障。

两周前的 5 月 30 日,Meta 发生了其历史上最令人难堪的宕机事件。以下是软件工程师 Siddharth Sundharam 的总结(强调为原文所加):

“昨天,大量 Instagram 账户,包括一些高知名度账号(如奥巴马白宫账号)似乎遭到了黑客攻击。

听着,我可不是初出茅庐的新手。我在识别独角兽级别公司的漏洞和利用方面已经花了将近十五年时间,但这次事件绝对是其中最不严肃、‘几乎蠢到难以置信’的一个。

账户接管流程:

第一步:伪造位置并发起支持请求。攻击者要启动这一切,只需要你的账户用户名。然后,他们通过 VPN 或代理连接到靠近你所在城市的节点,这样 Instagram 的安全算法就不会起疑。(你可以很容易地从你的公开资料、‘关于’页面或上百种其他方式获取这些信息。)一旦请求看起来来自正确区域,他们就会告诉 Meta 的支持 AI,说该账户被黑了,并要求将验证码发送到他们控制的任意电子邮件地址。

第二步:就这样。真的,就这样。

这是我见过的第一个在生产环境中出现的真正的零认证密码重置。似乎没有任何额外检查来确认所提供的电子邮件地址是否确实是用户以前使用过的。一旦 AI 将安全代码发送到攻击者的邮箱,攻击者就将其传回以完成验证。该平台随即提供一个全新的密码重置链接,将账户的完全所有权交给攻击者。”

这是一起安全漏洞事件,Meta 将其格外安全、加固过的前门敞开着,以至于任何人都能进来,而且事件发生时没有任何警报通知任何人!Meta 似乎直到用户开始在社交媒体上报告时才注意到此事!

通过与 Meta 内部人士交流,我了解到 AI 是这次宕机的核心原因。AI 生成的、AI 审查的代码,以及安全团队被裁撤,共同导致了这起极其尴尬的事件。我四处打探了一下,以下是我了解到的情况:

  • Instagram 的信任与安全团队因数据标注和裁员损失了大约 50% 的员工。一些最资深的成员被抽调去从事 AI 训练任务。

  • 在过去两个月里,整个代码库中,完全未经人工介入、仅由另一套 AI 代码审查生成的 AI 变更非常普遍。导致此次宕机的变更看起来就是其中之一。

  • 通常情况下,信任与安全团队会负责安全漏洞的监控和警报,但由于内部快速的组织混乱,该团队目前完全处于混乱状态。

Meta 的首席安全官在事发第二天就辞职了。宕机于 6 月 1 日星期一得到解决,并作为 SEV 流程的一部分启动了调查。周二,Meta 的首席信息与安全官(CISO)Guy Rosen 宣布离职。

巧合吗?我怀疑不是:如果 CISO 曾警告过安全部门被削弱但被忽视,那么他可能因此辞职,因为他不再信任领导层。我还猜测,CISO 并没有想到要把 Instagram 安全团队整整一半的人调去做数据标注。

作为备注,此前最严重的宕机是 2021 年所有 Meta 服务因 DNS / BGP 配置问题而瘫痪七小时。那是一次严重的宕机,但在我看来,Meta 后续处理得很好。在 2021 年那次宕机之后,Meta 发布了事后分析报告并道歉。但对于最近的 Instagram 账号接管宕机事件,它尚未这样做。

5. 内部混乱

《连线》杂志分享了更多关于 Meta 内部现状有多糟糕的细节:

“本周早些时候,在 Meta 一场仅限员工参与的直播演示中,有人爆粗口打断,大喊‘当公司的狗’,根据《连线》听到的录音。此人随后要求会议主持人给某位特定的 Meta AI 高管写信,‘告诉他,他就是一坨屎。’”

这起发生在面向数千名员工开放的电话会议上的事件,反映了公司内部应用 AI 团队日益增长的不满情绪。该团队成立于 3 月,旨在支持 Meta 超级智能实验室的 AI 研究人员工作。三名现任员工告诉《连线》,员工普遍对 Meta 组建这个约 6500 名工程师和产品经理的团队的方式,以及他们声称被分配去改进 AI 模型的苦差事感到不满。

“这简直就是古拉格,”其中一名员工声称。“你突然之间在生活中毫无目标,几乎不跟任何人交流,每周就只有这些任务。”

还不止这些:据报道,Meta 的首席产品官克里斯·考克斯向员工承认,Meta 的高层领导(他之上的那些人,也就是 Meta 的 C 级高管)造成了这一团乱局。同样来自《连线》杂志:

据《连线》杂志听到的一段录音显示,在本周一次面向 Instagram 全体员工的会议上,Meta 首席产品官克里斯·考克斯谈到了过去几个月里“这家公司的疯狂”所营造出的“艰难”且“残酷”的环境。考克斯赞扬了 Instagram 的员工,称他们在相当于“在冰雹风暴中跑马拉松,然后,你的队友被换掉了,我们还在录你”的情况下,推出了新功能并为大约 20 亿用户提供服务。

“这他妈算怎么回事,”他说道,引得一阵笑声,然后又重复了一遍。“这他妈算怎么回事。”

6. 自找的伤

那么,正如 CPO 克里斯·考克斯所说,“这家公司的疯狂”的根源到底是什么?与我交谈过的工程师们将矛头指向了两个人:马克·扎克伯格和亚历山大·王。扎克伯格完全掌控着公司业务,他做出了将相当一部分工程人员重新分配去做数据标注、推出追踪软件,以及在 Meta 实现创纪录营收和利润时裁掉 10% 员工的决定。作为 CEO,他显然难辞其咎。

但很难不注意到——除了裁员之外——Meta 所做的一切都照搬了 Scale AI 的剧本,而这肯定来自王:

  • 强制进行按键和鼠标追踪以生成训练数据

  • 强制 4500 多名工程师进行数据标注,是为了生成高质量的 RLHF 数据,这肯定是为了 Meta 正在构建的编码大语言模型

  • 从业务核心部门调走最优秀的工程师,这肯定是得到了马克·扎克伯格的批准,他认为对 Meta 而言,训练一个编码 AI 比可靠地运营 Instagram、Facebook 或 Messenger 等核心业务更重要。哦,我有没有提到,上周六(6 月 12 日)Facebook 和 Instagram 又发生了一次 SEV0 级事故,也就是完全宕机?

在此事发生之前,Meta 本有望在今年年底超越谷歌,成为全球第一大广告业务公司。但不知为何,马克·扎克伯格认定,打造一个编程大语言模型更为重要。

Meta 的领导层如今正试图挽回他们造成的一切损失。据《连线》杂志报道,Meta 首席技术官安德鲁·博斯沃思向员工承认,此次 AI 重组非常糟糕,并承诺未来将加强沟通。

在我看来,扎克伯格显然并不在意工程师们对这场巨变的感受,而博斯沃思很可能也忽视了这场混乱。与此同时,工程师们心知肚明,对于公司业务而言,下一代 AI 模型比他们自身重要得多。博斯沃思还表示,员工将能使用 AI 辅导工具。考虑到当前局面,这还真是体贴!

根据我所了解到的一切,Meta 的工程文化已经消亡,因为领导层已明确表示,公司的工程部门是一个成本中心。

美好时光,转瞬即逝。

不用说,我希望我的判断大错特错,但从马克·扎克伯格和亚历山大·王——这两位制造当前混乱的高管——身上,我尚未看到任何迹象表明情况会好转。或许存在一个短暂的窗口期,如果数据标注任务分配和员工追踪等重大变革能被撤销,Meta 内部或许还能恢复正常。当前状况持续得越久,就会有越多资深工程师选择离开。

7. “AI 精神错乱”只是 Meta 的问题吗?

看到 Meta 这位技术出身的创始人如此专注于 AI,以至于忽视了那些构建了公司核心的工程师,实在令人惋惜。但 Meta 是个例吗?

Mitchell Hashimoto(Ghostty 的创造者,HashiCorp 的创始人)表示,他在其他创始人身上也看到了类似的行为(引文重点为我所加):

“我坚信,目前有些公司正深陷严重的‘AI 精神错乱’,根本无法与它们进行理性的对话。我不能点名具体是谁,因为他们包括我深为敬重的私人朋友,但我很担心这最终会如何收场。”

我亲身经历了向云和云自动化过渡期间基础设施领域关于 MTBF 与 MTTR(平均故障间隔时间 vs. 平均恢复时间)的那场大清算。所有这些争论又再次抬头了,但这次波及的是……整个软件开发行业(也许实际上是整个世界)。

这很可怕,因为“精神病患者们”秉持着一种近乎绝对的“MTTR 就是一切”的心态:“发布带 bug 的代码没问题,因为智能体会以人类无法企及的速度和规模修复它们!”我们在基础设施领域学到的是,MTTR 固然重要,但你不能完全抛弃弹性系统。

主要问题在于,我甚至不知道该如何向身边的人提起这件事,因为一旦提起这个话题,就会立刻被反驳,比如“不不不,它有完整的测试覆盖”,或者“bug 报告数量正在下降”之类的话,但这些话并不能反映全貌。

我们在基础设施领域已经吸取过一次教训:你可以通过自动化把自己变成一个极具韧性的灾难机器。系统在局部指标上可能看起来健康,但在全局上却变得难以理解。Bug 报告数量可能下降,而潜在风险却在激增。测试覆盖率可能上升,而语义理解却在下降。变化发生得太快,以至于没人注意到底层架构正在腐化。

我很担心。”

Instagram 的接管故障正是如此:工程团队降低了 AI 生成和 AI 审查代码的质量门槛,很可能期望自己能快速从故障中恢复。他们确实恢复了……但在造成损害之后,高调的 Instagram 账户被黑,系统遭到入侵,这一切都非常公开。

Mitchell 特别指出了创始人高估 AI 能力,进而在将代码发布到生产环境时抛弃合理安全防护措施的担忧。

要点总结

我们大多数人或许都能从 Meta 因过度聚焦 AI、排斥作为公司命脉的员工而引发的灾难性事件中汲取教训。好消息是,我听说在英国,原本 10% 的裁员计划中有一部分已被突然取消:在强制性咨询期结束时,几个基础设施和安全团队得知,他们团队中不会有工程师像最初预期的那样被解雇。

Meta 业务蒸蒸日上,并且已通过广告收入增长成为 AI 的受益者。与此同时,我的 Facebook 信息流里充斥着 AI 生成的虚假视频,下面有数百条来自机器人和似乎没意识到这是 AI 内容的用户的评论。这一切看起来都只是 Meta 用来在旁边展示广告的更多内容而已。

然而,尽管业务蓬勃发展,Meta 的领导层却发起了一场对其工程组织造成尽可能大破坏的运动。显然,他们现在才意识到其中大部分行动毫无意义。

如果你身处领导岗位,正因 AI 相关原因而冲动地想要进行剧烈的组织变革,请深吸一口气,看看 Meta 的结局。同时,如果你是一家领导层过度押注 AI 的公司的工程师,不妨考虑转发这篇文章作为额外参考。

如果你正在招聘那些深度参与 AI 实践的杰出工程师,那么现在是从 Meta 获取人才的最佳时机。我认识的每一位 Meta 工程师都是 AI 的极早期采用者,并且知道如何构建产品和 AI 基础设施。这些人已经对公司和领导层感到失望。Meta 的人才流失将成为其他初创公司和大型科技公司的收获;这或许是 AI 带来的一个有点出乎意料的好处——尤其出乎 Meta 的意料!

看来,“快速行动,打破常规”这句老口号如今已延伸到 Meta 的工程组织本身——公司急于过度投资 AI,以免错过科技行业最新的重大趋势。

来源:Hacker News 热门(buzzing.cc 中文翻译)· newsletter.pragmaticengineer.com