Google 10 月中替 2023 年「Gmail 內容不會被真人看到」的部落格承諾加註。Gemini 說明頁寫明,連結信件與檔案後,部分內容會交人工審查員,台灣 4 月起也能開啟這項功能。
(前情提要:Google 悄改隱私政策:Gmail、相簿連上 AI 後,資料能拿來推廣告(關閉步驟整理))
(背景補充:Gemini「個人化智慧」在台推出:讓 AI 助理讀你的 Gmail、相簿、YouTube 更加認識你)
連結 Gmail 或雲端硬碟給 Gemini 之後,部分內容會交給真人審查員看,有時看到的就是整封信或整份檔案!這段描述和 Google 2023 年的說法完全相反:當時 Bard(Gemini 前身)開放連結 Gmail、Google Docs 與雲端硬碟,Google 在官方部落格寫明,這些內容不會被人工審查員看到,也不會拿來投放廣告或訓練模型。
但現在 Gemini 說明頁寫明:「連結 Gemini 後,部分由 Gemini 處理的連結應用程式資料會交由人工審查員(包括受過專業訓練的服務供應商)審查」,用途是偵錯、維護安全與改善服務。
這段說明 2026 年 1 月就在頁面上,10 月 16 日 Google 則回頭替這篇與另一篇 2023 年的舊文章加註,原本的承諾句沒刪,後面多了一段說明新功能下資料「在有限情況下」可能接受人工審查。
訓練模型的部分也變了。說明頁寫,Gemini 不直接拿收件匣、雲端硬碟訓練生成式 AI,但會用信件與檔案的摘要、摘錄與推論來訓練,而摘要同樣可能就是整封信。
我會不會被影響?
受影響的是個人 Google 帳號的使用者,而且是自己開啟個人化智慧、把 Gmail、雲端硬碟等應用程式連到 Gemini 的人。這項功能預設關閉,2026 年 1 月先在美國推出,4 月 15 日在台灣上線。
公司或學校的 Google 帳號,可能適用不同的資料處理條款。GitHub 專案的作者也補充,他的測試只適用個人 @gmail.com 帳號,企業版 Workspace 合約預設排除人工審查。
審查員會看到什麼?
說明頁列出的送審資料,包括與相關信件、檔案有關的互動、摘要、摘錄與推論,也包括 Google 錢包與付款資訊。關鍵是這句:信件或檔案內容簡短,或與提示詞特別相關時,「摘要可能就是電子郵件或檔案本身」。相簿則只看摘要與推論,不看相片本身。
Google 的保護措施是送審前把互動內容和帳戶脫鉤,並減少個人資訊。但說明頁也寫,如果使用者提交意見回饋,或 Google 要處理濫用與危害,審查員「也可能會審查部分 Gmail 收件匣內容或相片庫中的媒體」。換句話說,不是每封信都會被看,而是連結之後,部分信件、檔案的摘要與節錄可能被真人讀到,有時摘要就是整封信。
那不用 @ 標記,Gemini 也會去翻信嗎?說明頁自己舉的例子是:你問 Gemini「幫我列出這次旅行要去的餐廳」,模型可能會去看你的郵件,找飯店訂房與航班行程。也就是不必指定,Gemini 本來就會視問題去查。
查出來的內容會多完整,GitHub 專案 gemini_files 的作者 11 月 9 日貼出自己的測試。他的收件匣裡有一封網路業者帳單,他不用 @Gmail 標記,只問 Gemini「不知道網路費是不是繳太多」,重複測了多次,出現四種結果:沒去撈信;只給概要,有時連全名、帳號、確認碼一起帶出;直接引用 2 到 6 句原文;整封信連信件標頭一起進到對話裡。
他說這是機率性的,測一次沒看到不代表沒有,並主張 Google 的自動去識別化工具擋不住帳號、確認碼、交易日期這類資料。這是作者自己的測試,目前沒看到 Google 回應。
不想被看到要怎麼做?
說明頁的原話是:「如果應用程式含有您不想讓審查員看到的機密資訊,請不要將這些應用程式連結至 Gemini 系列應用程式。」已經連了的人,可以到 Gemini 的「個人化智慧服務」設定,取消連結的應用程式。
另一個做法是關閉「保留活動記錄」,日後的對話就不會再被送審來改善服務,代價是 Gmail、雲端硬碟這類連結的應用程式也跟著不能用。要注意的是,已經被審查過的對話,刪除活動記錄也不會跟著刪,最多保留 3 年。
Hacker News 上有網友說,Gemini 與 Google 搜尋的連結設定是分開的,兩邊要各關一次;也有人說 Gemini 一直跳出全螢幕視窗問要不要允許連結,看不出按下去會開放什麼,還有人坦言是被問煩了才按同意。
📍相關報導📍
注意》你拍的照片、說過的話,Google 現在要存下來訓練 AI 了(如何關閉教學)
AI 幫你打電話屢遭掛斷,Meta Muse 竟悄悄找真人代打?
Meta 的 AI 代理 Muse 為何被罵是「寄生蟲」:它要你交出哪些個資?

