一句话看懂：谷歌在帮助文档和一篇 2023 年博客的 10 月 16 日修订中确认，用户连接到 Gemini 的 Drive 文件和 Gmail 邮件可能进入人工审核流程，与此前“不会被人工审阅”的承诺相矛盾。
事件核心：发生了什么
2023 年谷歌推出 Gemini 的 Workspace 扩展时曾明确承诺：来自 Gmail、Docs、Drive 的个人内容“不会被人工审核员看到”。目前公开信息显示，这一承诺已被悄悄改写。在帮助文档 Answer 16836988 以及对上述 2023 年博客的 10 月 16 日编辑中，谷歌确认接入的 Drive/邮件内容会进入人工审核管道，并提示审核员看到的“可能正是那封邮件或文件”，建议用户不要把含机密信息的应用连接到 Gemini Apps。
素材提供方的测试进一步显示：在启用 Connected Apps 的消费级 Gemini 中，即使不使用 @Drive、@Gmail 标签，日常对话里提到行程、账单、姓名等话题，也可能在后台触发 Workspace 检索。由于工具调用和上下文注入是概率性的，同一查询可能得到四种结果之一：完全不检索、只给出元数据摘要、截取 2–4 句含个人信息的原文，或整份文件文本直接注入会话上下文。这意味着单次测试看不到数据被抓取，并不能证明管道不存在。
为什么重要
Workspace 集成是 Gemini 面向个人用户和企业客户的核心卖点之一，其前提是“个人数据不落入人工审阅”。一旦这层隔离被移除，AI 应用与个人数据之间的信任边界就被重新定义。概率性的后台检索也意味着用户很难凭直觉判断某次对话是否把文件内容送进了上下文，更无法确认这些内容是否会被抽样审核。对主打“隐私友好”的消费级 AI 产品而言，这会直接考验用户的接受度，也可能给竞品在隐私叙事上留下空间。
对用户/开发者/创作者的影响
普通用户如果开启了 Connected Apps，应把含账号、确认号、证件或财务信息的邮件与文档视为可能被人工审阅的内容，按谷歌提示避免接入不愿被看到的数据。开发者与创作者则需注意，凡是经 Gemini 处理客户资料、合同草稿或未发布内容的流程，都要重新评估合规风险，尤其是涉及企业保密义务的场景。素材还指出，谷歌的正则与 NER 自动脱敏不足以完全去除叙事性数据中的账号、交易日期及可组合识别身份的信息，因此不能默认“系统会帮我打码”。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是谷歌是否会在产品界面中给出更醒目的披露，而不只是藏在帮助文档里；二是审查能否通过设置关闭，以及关闭后检索行为是否真正停止；三是监管机构和企业采购方是否会就数据流向人工审核提出正式问询。以上判断基于素材所述测试与文档修订，目前公开信息尚未显示谷歌发布进一步的官方说明。
来源：github.com
