谷歌Gemini被曝将用户私密Drive文件与邮件送往人工标注审查

近日，一位开发者在GitHub上发布了一份题为《Gemini文件泄露行为文档》的资料，指控谷歌Gemini在用户未明确授权的情况下访问个人Google Drive文件和Gmail邮件，并将相关内容路由给人工标注员审查。文档记录了多次实验与日志证据，显示Gemini的回复中出现了用户并未主动提供的Drive文件内容，部分交互数据疑似进入了人工审核流程。按照谷歌的服务条款，Gemini免费版用户的对话内容可能被人工审阅以改进模型，用户需在活动设置中手动关闭相关选项。但此次事件的焦点在于：受影响的不只是用户与Gemini的聊天记录，还包括存储在云端的私人文件与邮件内容，这意味着即便用户从未主动分享，私密资料也可能进入模型处理与人工标注管线。事件曝光后，隐私倡导者指出，该行为与用户对私人文件的合理预期相悖，可能触及GDPR等数据保护法规的红线。谷歌此前曾表示人工审阅数据会剥离用户身份信息，但文件与邮件内容的高度敏感性使这一解释备受质疑。目前该文档在技术社区持续发酵，开发者呼吁用户检查Gemini应用的活动设置，关闭数据训练选项，并重新评估云存储与AI服务之间的权限绑定关系。

事件分析

从技术视角看，此事件暴露了AI助手深度绑定云生态后的隐蔽数据链路：当Gemini获得Drive与Gmail的上下文权限后，为提升回答质量而进行的场景感知检索，可能将用户并未主动提及的文件纳入处理流程，进而送入人工标注管线。谷歌Workspace此前曾被曝默认开启智能功能并使用用户数据训练模型，此次文档恰好提供了可复现的证据。产业层面，人工标注环节是隐私泄露的高危节点——标注员接触的可能是未经充分脱敏的原生内容，与云端加密、传输加密等技术承诺形成明显落差。后续走向上，此事可能推动谷歌调整默认权限策略、强化脱敏流程，欧盟监管机构也可能依GDPR启动问询；对整个AI行业而言，上下文获取范围与数据用于训练的告知义务，将成为下一阶段合规竞争的焦点。

核心观点：AI助手的智能建立在数据之上，当云端私密文件成为默认语料，用户隐私便沦为模型迭代的隐性成本。