구글 Gemini, 연결된 Drive·Gmail을 인간 검토자에게 넘긴다, 2023년 '사람이 보지 않는다' 약속 뒤집어
- 구글이 2023년 Gmail·Docs·Drive 개인 콘텐츠는 사람 검토자가 보지 않는다고 약속했으나, 도움말 16836988과 10월 16일 블로그 수정으로 연결된 Drive·이메일이 인간 검토 파이프라인으로 들어간다고 명시함
- 검토자가 보는 것이 이메일이나 파일 그 자체일 수 있다고 경고하면서, 기밀 정보가 있으면 Gemini Apps에 앱을 연결하지 말라고 안내함
- @Drive나 @Gmail 태그 없이 여행·청구서·예약 같은 소재를 언급하면 백그라운드 Workspace 조회가 자동으로 걸리며, 걸릴지는 확률적임
- 결과는 검색 없음, 메타데이터 요약, 2~4문장 원문 인용(PII 포함), 파일 전체 텍스트 주입 네 갈래로 나뉘고, 한 번 테스트해 1·2번이 나왔다고 파이프라인이 없는 게 아님
- 재현은 소비자 Gemini에서 Connected Apps를 켜고 Flash + High Thinking으로 @ 태그 없이 대화한 뒤, 검색 도구가 프롬프트에 주입한 원문과 메타데이터를 그대로 출력하라고 요청하고 대화를 지워 반복하면 됨
Hacker News 의견들
로컬 LLM으로 얼른 옮겨야 하는 이유가 또 하나 생겼네.
그건 로컬 LLM 문제가 아니라 구글이 니 드라이브 데이터를 사람한테 보내는 문제임.
이게 합리적이라고 생각할 정도로 프라이버시가 깎인 게 짜증남. 근데 설명은 되더라. 공원 변경 consultation 절차 물어봤더니 방금 받은 메일에 딱 맞춘 답이 나옴. 니 이메일 읽었다는 말은 없고.
구글 처음부터 믿은 게 진짜였지.
놀랍냐고? 난 진짜 놀라움. Drive랑 이메일은 수십 년 신뢰가 있는 제품이고 구글은 OpenAI가 아니잖아.
셀프호스팅이 그렇게 나쁘지 않음. 좀만 투자하면 훨씬 싸게 쓸 만한 결과 나옴. 요즘은 메일이랑 드라이브 클론 다 금방임.
Proton에 메일, 드라이브, LLM 웹챗 다 있는데 난 잘 쓰고 있음.
이건 소비자용 Gemini에 Connected Apps 켠 경우 얘기고 Workspace Gemini는 여전히 인간 검토 대상 아니라고 주장함. 근데 소비자 Gemini를 개인 구글 계정에 연결하면 그 데이터가 주석 파이프라인으로 흘러갈 수 있는 구조임.
Gemini 열 때마다 연결 앱 허용 팝업 뜨는데 매번 아니오 누름. 예 누르면 드라이브 전체인지 파일별인지도 설명이 없어서 계속 아니오만 누르게 됨.
이건 집단소송감 아님?
Meet Gemini 전사가 24시간 넘게 걸린 적 있는데 수동 개입이 원인인가 싶었음. 전사 작업 큐 보는 페이지도 없어서 그냥 기다려야 함.
그건 Workspace라 데이터 보존 계약이 따로 있고 학습이나 인간 검토에 안 쓴다고 명시돼 있음. 이 글은 소비자용 Gemini 얘기임. 근데 제품 관리가 이상해서 엔터프라이즈 고객까지 겁먹게 만드는 건 맞음.
예전엔 클라우드 쓰는 사람들한테 늙은이 잔소리 하는 기분이었는데 지금은 내가 맞았다는 느낌임.
Google Photos는 사진 속 인물 관계랑 장소, 관심사까지 추론해서 생성 AI 학습에 쓴다고 되어 있음. AI가 만든 가짜 사진까지 학습되면 그 관계가 사실이 되는 건가 싶음.
난 immich를 헌 노트북에 셀프호스팅하고 나서 제일 다행임.
구글이랑 페이스북에 데이터 맡기는 건 자진해서 눈 감는 거임. 사업 모델 자체가 남의 데이터 들여다보는 거니까.
AI 경쟁이라는 이름으로 프라이버시, 품질, 사업성 다 shortcut하고 있음. 소프트웨어 하는 사람은 알겠지만 그 부채는 언젠가 청구됨.
Gemini 채팅을 학습에 못 쓰게 옵트아웃할 수 없다는 걸 알고 바로 버렸음.
옛날 구글 검색 리뷰(Appen 같은)처럼 아무나 계약직으로 뽑아 쓸 텐데 내 데이터를 아무한테나 보여주는 건 무책임함.