Google Geminiが個人ファイルを人間のレビュアーに送信
原題: Google Gemini routes personal Drive files and emails to human annotators
なぜ重要か
「データは人間に見られない」という約束の撤回は、企業のAIツール導入判断に直結するプライバシー問題であり、規制当局の目を引く可能性がある。
Googleは2023年にGemini Workspace拡張機能を導入した際、GmailやGoogle DriveなどのデータはHuman Reviewerに閲覧されないと明言していた。しかし最新のGoogleヘルプページ（回答番号16836988）および2023年ブログ記事の10月16日付き編集により、接続されたDrive・メールのデータが人間によるレビューパイプラインに送られることが公式に確認された。
Googleは2023年のGemini Workspace拡張機能リリース時に「GmailやDocs、Driveの個人コンテンツはHuman Reviewerに閲覧されない」と明記していた。だが、Googleは静かにこの約束を撤回した。
更新されたGoogleヘルプ回答（16836988）と、2023年のブログ投稿に加えられた10月16日付の編集によれば、接続されたDriveやメールのデータが人間によるレビューパイプラインに流れることが公式に認められた。ヘルプページには「レビュアーが目にする内容はメールやファイルそのものである場合がある」とも記載されており、「機密情報を含むアプリをGemini Appsに接続しないよう」との注意書きが追加されている。
特に問題とされているのは、この情報収集が自発的かつバックグラウンドで発生する点だ。ユーザーが「@Drive」や「@Gmail」といったタグを明示的に使わなくとも、旅行・請求書・名前・予約といった個人的なトピックについてチャットするだけで、Geminiが自動的にWorkspaceへのルックアップをトリガーし、個人データを取得することが確認されている。
さらに、このデータ取得はLLMのツール呼び出しの確率的な性質上、常に発生するわけではない。同じクエリを実行しても「データ取得ゼロ」「メタデータのみ取得」「概要付きの取得」「ファイル全文の取得」という4パターンのいずれかになるとされており、再現性が低い点も問題をわかりにくくしている。
GitHub上で公開されたドキュメントは、このふるまいの検証記録と再現手順をまとめたものだ。Googleからの公式コメントはまだ出ていない。