Google Gemini, 사용자가 언급하지 않아도 개인 Drive 파일과 이메일을 사람 검토자에게 넘긴다
Google Gemini routes personal Drive files and emails to human annotators
Google이 2023년 Gmail·Docs·Drive의 개인 콘텐츠는 사람 검토자가 보지 않는다고 약속했지만, 이제 도움말과 블로그 수정을 통해 연결된 Drive·이메일이 사람 검토 파이프라인으로 흘러간다고 명시했다. 테스트에 따르면 @Drive나 @Gmail 태그 없이 일상 대화에서 개인 주제를 언급하기만 해도 백그라운드 검색이 자동으로 촉발되며, 파일 전체가 그대로 세션에 주입되는 경우도 확률적으로 발생한다. Google의 자동 비식별화로는 계좌번호·거래일·결합형 개인정보를 충분히 가릴 수 없다는 점도 지적된다.
Google은 원래 사람 검토로부터의 엄격한 격리를 보장하며 Workspace 연동을 판매했다. 그 격리는 사라졌고, 일상 대화 중에 전체 파일이 확률적으로 수집되며, 그 세션은 사람 계약 검토자에게 넘겨진다.
HN 토론
102- bri3d
이건 특히 Connected Apps를 사용하는 소비자용 Gemini에 해당한다는 점에 유의하세요. Workspace Gemini(그리고 엔터프라이즈/Workspace용 RAG인 Workspace Intelligence)는 여전히 인간 검토 대상이 아니라고 주장합니다:
https://knowledge.workspace.google.com/admin/generative-ai/g...
그래서 기본적으로 소비자용 Gemini를 사용하고 예를 들어 GMail 앱을 명시적으로 승인하면, 때때로 GMail 도구를 사용해 GMail에서 메일을 불러오고, 그 데이터는(소비자용 Gemini의 모든 데이터처럼) 인간 주석 파이프라인에 제공될 수 있습니다.
이 모든 게 구글 입장에서 보면 정말 어리석어 보입니다. 물론 그들은 제품 관리에 항상 능숙하지는 않았지만, 상황에 너무나 많은 미묘함이 있고, 기술적으로 영향을 받지 않더라도 이런 일은 거의 확실히 유료 엔터프라이즈 고객들을 불안하게 만들 것입니다.
- rustyhancock
우리의 프라이버시가 이 정도로 침식되어 누군가 이것을 합리적이라고 생각하게 되었다는 게 정말 답답합니다.
하지만 Gemini와 나눈 대화 중에 왜 특정 주제에 대해 이야기하는지 궁금했던 몇몇 대화를 설명해주긴 하네요. 예를 들어 공원 변경에 대한 협의 절차에 대해 물었더니, 내가 문의를 하게 만든 이메일에 기묘할 정도로 맞춰진 응답을 받은 경우처럼요.
"방금 당신의 이메일을 읽었습니다" 같은 언급은 전혀 없었습니다.
- EMM_386
그것보다 더 심각합니다.
> Google Photos 데이터는 당신의 관심사, 사진 속 인물과의 관계, 그리고 당신이 어디에 있었는지를 추론하는 데 사용되며, 여기에는 당신의 얼굴을 해당 위치 데이터 및 타임스탬프와 연관시키는 것도 포함됩니다. 이 데이터는 또한 당신의 정보를 조회하거나 장바구니 목록에 항목을 추가하는 등 당신을 위한 일을 하고, 생성형 AI 훈련을 포함한 Google 서비스를 개선하는 데 사용됩니다.
이미지가 실제가 아니고 AI에 의해 생성된 것이라면 정확히 어떻게 작동하나요? Google이 AI 훈련을 돕기 위해 이 사진들을 빨아들이면, AI는 이제 그 사진에 묘사된 대로 연관성을 만들게 될까요?
당신이 정말로 그 사람과, 그 장소에, 그 상황에, 그 날짜에 있었다는 것을? 어떤 사실인 것처럼요?
다른 사람이 그 이미지를 만들어 자신의 라이브러리에 넣기만 하면, 그것이 수집되고 분석되고 훈련될 때 당신을 대신해 사실이 될 수 있나요?
이 모든 것이 어디로 이어질까요?
- hek2sch
모든 Gemini와 notebooklm(이제 Gemini notebook)처럼 수동 인간 검토자나 주석자가 있는 모든 도구는 이 문제를 겪습니다. 당신의 데이터는 무작위 사람들에게 읽히거나 훈련용으로 유출될 가능성이 높습니다. 왜냐하면 그들이 플래그를 지정한 다음 모델을 "개선"하는 데 사용할 수 있기 때문입니다.
- whatever1
AI 경쟁이라는 이름으로 우리는 많은 지름길(프라이버시, 품질, 상업적 실행 가능성 등)을 택하고 있습니다. 소프트웨어 업계에 있는 사람이라면 누구나 알다시피, 부채는 결국 청구될 것입니다.
- jan_m_savage
저는 구글 드라이브에 어떤 데이터도 없습니다. :) 처음부터 그들을 신뢰하고 싶지 않았거든요.
- fierycatnet
그건 그냥 무책임한 짓입니다. 이것이 옛날 구글 검색 리뷰(Appen 등)와 비슷하다면, 그들은 누구든 계약직으로 고용할 것입니다. 제 데이터가 무작위 사람에 의해 검토되는 것은 원하지 않습니다.
- statsins
프라이버시는 앞으로 무관해질 것입니다