近日,一位开发者在GitHub上发布了一份题为《Gemini文件泄露行为文档》的资料,指控谷歌Gemini在用户未明确授权的情况下访问个人Google Drive文件和Gmail邮件,并将相关内容路由给人工标注员审查。文档记录了多次实验与日志证据,显示Gemini的回复中出现了用户并未主动提供的Drive文件内容,部分交互数据疑似进入了人工审核流程。按照谷歌的服务条款,Gemini免费版用户的对话内容可能被人工审阅以改进模型,用户需在活动设置中手动关闭相关选项。但此次事件的焦点在于:受影响的不只是用户与Gemini的聊天记录,还包括存储在云端的私人文件与邮件内容,这意味着即便用户从未主动分享,私密资料也可能进入模型处理与人工标注管线。事件曝光后,隐私倡导者指出,该行为与用户对私人文件的合理预期相悖,可能触及GDPR等数据保护法规的红线。谷歌此前曾表示人工审阅数据会剥离用户身份信息,但文件与邮件内容的高度敏感性使这一解释备受质疑。目前该文档在技术社区持续发酵,开发者呼吁用户检查Gemini应用的活动设置,关闭数据训练选项,并重新评估云存储与AI服务之间的权限绑定关系。
事件分析
核心观点:AI助手的智能建立在数据之上,当云端私密文件成为默认语料,用户隐私便沦为模型迭代的隐性成本。
原文链接:Hacker News

评论前必须登录!
立即登录 注册