Письма и файлы из подключённых к Gemini сервисов могут увидеть проверяющие Google
Изображение: OpenAI
Google отказалась от обещания не показывать проверяющим личные письма и файлы из подключённых к Gemini сервисов, сообщил автор публикации на GitHub. Изменение касается версии помощника для частных пользователей. В 2023 году компания заверяла, что проверяющие не увидят личное содержимое Gmail и Google Drive.
Автор ссылается на обновлённую справочную страницу Google и правку от 16 октября в записи в блоге компании 2023 года. Теперь Google прямо предупреждает, что проверяющий может увидеть само письмо или файл.
По описанию автора, если подключить к Gemini почту и файлы, помощник может обращаться к ним самостоятельно — даже без явных команд @Drive или @Gmail. В его опытах обычный вопрос о стоимости интернета иногда приводил к загрузке в контекст беседы полного текста письма провайдера вместе с заголовками.
Результат менялся от попытки к попытке: иногда модель отвечала вообще без обращения к почте или использовала лишь часть содержимого. В отдельных экспериментах автора Gemini извлекала фрагменты писем без удаления персональных данных, включая имя и номер счёта; по его оценке, автоматические фильтры Google не способны надёжно обезличить номера счетов, подтверждений и даты операций.
В обновлённой справке Google предупреждает пользователей: не стоит подключать к Gemini приложения с конфиденциальной информацией, которую они не хотели бы показывать проверяющему.
