要点
- Google の公式ヘルプによると、Gemini アプリが Gmail やドライブから取り込んだ内容の一部を、人間のレビュー担当者が見ることがある。
- 見られうるのは、メールやファイルの全文とは限らない。Google は「要約・抜粋・推論」と説明している。
- 連携を外し、アクティビティの保存をオフにすれば、今後の分については減らせる。
何が起きたか
GitHub ユーザーの thisisme6598 氏が、Gemini と Google の個人向けサービスの連携について調べた結果を公開した。GIGAZINE がこれを取り上げた。
同氏の主張はこうだ。2023 年、Google は Gmail・ドキュメント・ドライブの個人コンテンツを人間のレビュー担当者は見ない、と説明していた。それが今は、連携データがレビューの対象になりうる説明に変わったという。さらに、メールやファイルを指定していなくても、旅行や契約など個人的な話題を出すと、Gemini が裏でメールやドライブを検索することがあるとも主張している。
ここで確認の範囲を分けておく。後半の「勝手に検索する」は、同氏個人のテストによる報告で、Google の反応は確認できなかった。結果は毎回変わるとも書かれている。一方、前半の「人が見うる」は、Google 自身のヘルプで確かめられた。
Google のヘルプ（Gemini アプリの接続アプリ）は、次の趣旨を述べている。
- 接続アプリのデータの一部を、サービス提供会社の担当者を含む人間が確認する。目的は、サービスの不具合の調査、安全の確保、改善だ。
- 対象には「メールやファイルのやり取り、要約、抜粋、推論」が含まれる。
- 確認の前に、Google アカウントとのひもづけを外し、個人情報を減らす。ただし、不正や危害への対応では別になる。フィードバックを送った場合なども、Gmail などの内容の一部が見えることがある。
- 受信トレイやドライブそのもので、生成 AI のモデルを直接学習させることはしない。ただし、そこから作られた要約・抜粋・推論は、モデルの学習に使うと書いている。短いメールなどでは、要約が原文そのものになる場合もあるという。
- 「レビュー担当者に見られたくない機密情報を含むなら、アプリを接続しないでほしい」と案内している。
なお、同氏の文書は、仕事用の Workspace 契約のアカウントでは、契約上、人によるレビューが除かれると補足している。問題になるのは主に個人の Google アカウントだ。
日本の利用者への影響
日本での利用状況や、日本向けの個別の発表は、この記事では確かめられていない。個人の Google アカウントで Gemini と連携している人が主な対象になる。日本語版のヘルプにも「チャットの一部を人間がレビューする」旨の記載がある。
今すぐやること
- 自分が Gemini アプリで Gmail やドライブの連携をオンにしているか、設定の「アプリ連携」で確かめる。
- 契約書・医療・家族・お金の情報など、人に見られたくないものがある場合は、連携をオフにする。Google も、そうした情報があるなら接続しないよう勧めている。
- 「Gemini アプリ アクティビティ」を開き、「アクティビティの保存」をオフにすることを検討する。Google によると、今後のチャットはレビューや改善に使われなくなる。ただし、現時点ではオフの間は Workspace 連携が使えない。
- 過去の履歴の保存期間を確かめる。初期設定は 18 か月で、3 か月や 36 か月にも変えられる。
- 注意点として、レビュー済みのチャットは、履歴を消しても最長 3 年残る。連携を外す前の分は、消えない場合がある。仕事用アカウントなら、管理者に契約上の扱いを聞く。
背景
AI にメールや文書を読ませる機能は、便利な反面、普段は他人に見せない内容を扱う。Google は、Gemini で品質向上や安全確保のために、利用内容の一部を人が確認することがあると説明している。チャットだけでなく、連携先のデータも同じ扱いになりうる点が、今回の論点だ。
Google は、レビュー前にアカウントとのひもづけを外すと説明している。しかし、文章の中身に名前や口座番号が含まれていれば、そこから個人が分かる可能性は残る。thisisme6598 氏も、自動での伏せ字化には限界があると主張している。これはこちらで確かめた事実ではなく、同氏の見方だ。
危険度は caution とした。被害の報告は、こちらでは確認できていない。Google が方針を公開している点も踏まえた。ただし、対象が広く、内容が私的なため、設定を見直す価値は高い。
技術者向けの詳細
- 一次情報（Google）: Connected Apps と人間のレビュー、Gemini アプリのプライバシー。
- 設定の場所: Gemini の「アプリ連携」（英語版は Connected Apps）で連携の接続と解除。「Gemini アプリ アクティビティ」で保存のオン／オフと自動削除の期間。
- 保存期間（Google のヘルプ）: 自動削除は初期値 18 か月（3・36 か月・無期限に変更可）。一時チャットとアクティビティ保存オフ時のチャットは 72 時間。レビュー済みのチャットとフィードバックは、アカウントとひもづけを外した形で最長 3 年。
- 連携を解除しても、すでにアクティビティにあるデータは消えない。他のアプリに渡したデータも、Gemini 側で消せない。
- 未確認: 背景での自動検索と 4 段階の取得結果は、thisisme6598 氏の個人検証（Flash・高い思考設定など）で、Google の確認は見当たらない。再現性も不明。
- 管理者向け: Workspace 契約のアカウントの扱いは、Google の Generative AI in Google Workspace Privacy Hub で確認できる。
- 元報告: thisisme6598/gemini_files。
