Gemini выдал данные из приватного Google Docs — без разрешения пользователя
Инди-разработчик Klub Kofta выяснил, что AI-поиск Google выдал точное название будущего персонажа Vantage Tripod из его приватного Google-документа. Запрос делал сторонний пользователь в режиме инкогнито, без доступа к файлу. Другой разработчик воспроизвёл ситуацию со своей игрой. Claude аналогичного не показал.
Пользователь без доступа к закрытому документу узнал от Gemini секретные детали игры — включая имя персонажа, которого ещё не существует в публичном пространстве.
Что произошло
Инди-разработчик под ником Klub Kofta рассказал о странном случае с AI-поиском Google. Один из игроков спрашивал нейросеть об игре Operation Octo и получил информацию о ещё не вышедшем контенте - в том числе точное название будущего персонажа.
Этим названием оказался Vantage Tripod. Нейросеть также описала часть механик героя.
Почему это выглядит нештатно
Данные о персонаже хранились только в приватном Google-документе. Они не появлялись:
- в файлах самой игры
- в социальных сетях
- в других публичных источниках
Запросы к Google делал не сам автор, а сторонний пользователь - без доступа к документу и в режиме инкогнито. Это не помешало AI-поиску назвать точное имя.
Второй разработчик воспроизвёл ситуацию
Один из разработчиков в комментариях к посту провёл собственный эксперимент: расспросил нейросеть Google о своей игре. Языковая модель назвала факты из закрытого документа, к которому имел доступ только он сам.
Для сравнения он попробовал то же самое через Claude - тот воспроизвести результаты не смог.
Автор комментария предположил очевидное: у Google есть доступ к файлам на собственной платформе, и данные могут попадать в выдачу.
Что говорит Google
В официальной документации компания указывает, что Gemini может искать информацию в Gmail, Google Docs и Google Drive - но только если пользователь явно это разрешил. Также Google заявляет, что не использует пользовательские данные для обучения моделей.
Как именно данные из закрытого документа попали в ответ нейросети постороннему пользователю - пока неизвестно. Официальных комментариев по конкретному случаю на момент публикации не было.
Что это значит
Если ты храниш рабочие материалы в Google Docs - черновики, планы, внутренние данные - стоит допустить, что они потенциально доступны Gemini. Официально это должно требовать твоего разрешения, но описанный случай показывает: механизм работает не всегда прозрачно.
Практический вывод простой: чувствительные данные, которые должны оставаться закрытыми, лучше не держать в экосистеме Google - или хотя бы не рассчитывать на приватность по умолчанию.
FAQ
Мог ли Gemini получить данные из публичных источников? Разработчик утверждает, что нет - информация о персонаже Vantage Tripod нигде, кроме приватного документа, не появлялась.
Почему Claude не смог сделать то же самое? Claude не имеет доступа к Google Docs и файлам Google Drive, поэтому взять данные из закрытого документа ему попросту неоткуда.
Что Google говорит о доступе к файлам? По официальной документации - доступ к личным файлам возможен только с явного разрешения пользователя. Как именно произошёл описанный случай, компания публично не прокомментировала.
Источник: Хабр, 7 августа - https://habr.com/ru/news/1067976/