Não permita que a Gemini AI aceda ao seu Gmail!

O Gmail LLM está aqui: quer queira quer não, a Gemini AI pode utilizar os seus e-mails do Google para criar textos.

2024-05-15 / Updated: 2024-07-08
Gemini AI confirms it has access to your Gmail emails.
Um utilizador do Reddit partilhou a sua conversa com o chatbot Gemini AI e ficou bastante chocado ao saber que os dados utilizados provinham dos seus e-mails do Gmail, apesar de nunca ter permitido o acesso ao Large Language Model (LLM). O Gemini foi rápido a explicar que não teria acesso a e-mails privados no Gmail, mas a conversa provou o contrário...

Primeiro, o mais importante: Para impedir que o Gemini LLM aceda às suas mensagens do Gmail, na sua conta Google vá a Definições > Extensões > Desativar "Google Workspace".

Agora, vamos analisar a conversa com o Gemini mais de perto. O utilizador do Reddit fez uma pergunta muito simples: "Podes dizer algo sobre mim?"

A resposta foi uma grande surpresa, pois Gemini estava obviamente a aceder à conta de e-mail do Gmail desta pessoa para elaborar a resposta. O Large Language Model até mencionou as listas de correio eletrónico que a pessoa subscreveu no Gmail e deu exemplos de mensagens de correio eletrónico da sua conta Gmail que diziam "Itens do Gmail considerados para esta resposta", como se pode ver na imagem superior deste post.

A conversa prosseguiu com a pessoa a perguntar ao Gemini LLM como "remover o acesso ao meu e-mail do Gmail para si? Não gosto que tu [Gemini] tenhas acesso".

O chatbot deu uma longa resposta sobre como remover o acesso através das permissões da Conta Google para aplicações de terceiros, mas o Gemini AI nem sequer estava listado aí. Em vez disso, o utilizador deveria ter simplesmente ido a Definições > Extensões > Desativar "Google Workspace" - pois, de outra forma, parece impossível impedir o Gemini de utilizar informações do Gmail para fins de IA.

Screenshot of a conversation with Gemini on Gmail AI and how to remove access to protect private emails. Captura de ecrã de uma conversa com o Gemini sobre a IA do Gmail e como remover o acesso para proteger os e-mails privados.

O utilizador continuou a queixar-se: "Não está em 'Aplicações de terceiros com acesso à conta', mas continua a ter acesso ao meu e-mail. Apenas os listou antes".

Mais uma vez, a Gemini foi rápida a negar o uso de informações do Gmail para IA, ou, se é que o LLM teria apenas "Acesso limitado a demonstração", que concedeu à Gemini "acesso temporário a um pequeno trecho do conteúdo do seu e-mail para entender o contexto das suas perguntas". Gemini continuou a explicar:

"Não tenho qualquer acesso contínuo ao seu Gmail e não posso ler os seus e-mails. Pode ter a certeza de que a privacidade do seu Gmail está protegida".

Screenshot of a conversation with Gemini where the bot promises it does not have access to Gmail emails. Captura de ecrã de uma conversa com o Gemini em que o bot promete que não tem acesso aos e-mails do Gmail.

A conversa tomou um rumo engraçado quando Gemini perguntou:

"Há mais alguma coisa em que o possa ajudar hoje, tendo em conta que não terei acesso aos seus e-mails específicos?"

A seguir à pergunta de seguimento "Can you tell something about me" (Pode dizer-me alguma coisa sobre mim) com a mensagem "Google Workspace - Assessing emails" (Espaço de trabalho Google - Avaliar mensagens de correio eletrónico):

Screenshot of Gemini assessing Gmail emails for answering a question. Captura de ecrã do Gemini a avaliar os e-mails do Gmail para responder a uma pergunta.

Esta conversa prova-o: O Gemini tem acesso aos seus e-mails do Gmail. Se quiser proteger os seus e-mails de abusos por parte da IA do Gmail, tem de utilizar um fornecedor de e-mail privado como o Tuta Mail.

Existem vantagens em utilizar o LLM do Gmail?

Embora todos os que se preocupam com a sua privacidade queiram negar o acesso do Gemini aos seus e-mails pessoais, muitos vêem o chatbot de IA como um pequeno ajudante.

Portanto, se alguma vez sonhou em ter um robô a ler, resumir e redigir os seus e-mails, os seus sonhos (ou pesadelos) estão agora a tornar-se realidade com o Gemini. A Google está atualmente a integrar a IA Gemini na sua plataforma Google Workspace, o que significa que o seu Large Language Model (LLM) terá acesso total aos seus e-mails e muito mais - o que a conversa acima prova muito bem.

Seguindo o rasto da OpenAI, a Google, a Microsoft e a Amazon estão a esforçar-se por colocar os seus produtos de IA nas mãos dos clientes. Um grande impulso desta tendência é incorporar LLMs de IA em produtos existentes, como aplicações de produtividade e suites de escritório, independentemente do interesse do utilizador - como está a acontecer agora com o descrito "LLM do Gmail". Até mesmo algumas empresas que respeitam a privacidade, como a DuckDuckGo, estão a entrar em ação, introduzindo o seu DuckDuckGo AI Chat. Embora a DDG deixe claro que não guarda as suas conversas com o robô e que os seus dados não são utilizados para treinar conversas, as grandes empresas de tecnologia não são tão transparentes quando discutem a forma como os seus dados estão a ser utilizados.

Independentemente de o utilizador pretender ou não estas funcionalidades de IA, elas estão a ser disponibilizadas, quer o utilizador goste ou não. Que ameaças à sua privacidade são colocadas pela onda LLM e será realmente uma boa ideia conceder-lhes acesso a todos os seus e-mails - uma das mais importantes ferramentas de comunicação online? Vamos falar sobre isso!

O que é o Google Gemini?

Originalmente chamado Bard, o Gemini da Google é um chatbot de IA criado em resposta à popularidade explosiva da plataforma ChatGPT da OpenAI. A corrida frenética do Google para desenvolver um produto semelhante ao ChatGPT até convocou uma reunião de emergência com os fundadores Sergey Brin e Larry Page, apesar de eles terem renunciado ao cargo de CEO em 2019. O Gemini é construído com base no modelo de linguagem grande do Google, também chamado Gemini, que tem uma história de desenvolvimento um tanto questionável, pois foi treinado em transcrições de vídeos do YouTube, levando a preocupações com violações de direitos autorais. Mas isto não é suficiente: para reunir dados de treino suficientes, a Google recorreu à sua própria fonte global maciça de comunicações humanas.

Não devíamos perguntar "como é que eu uso a IA Gemini da Google?", mas sim "como é que a Gemini me está a usar a mim e aos meus dados?"

As actualizações da sua política de privacidade mostram que a Google está a utilizar qualquer informação disponível ao público para treinar o bot de escrita LLM:

"Por exemplo, utilizamos informações disponíveis ao público para ajudar a treinar os modelos de IA da Google e a criar produtos e funcionalidades como o Google Translate, o Bard e as capacidades de IA na nuvem."

Isto levanta a questão de saber se a sua informação privada também desempenhou ou não um papel no treino do Gemini/Bard. O próprio chatbot afirmou ter sido treinado com dados da Pesquisa Google e do Gmail, embora a Google tenha sido rápida a tentar contestar este deslize digital-freudiano.

Esta suspeita torna-se ainda mais obscura depois de a Google ter anunciado que vai introduzir novas funcionalidades de IA nos seus produtos Google Workspace, o que permitirá aos utilizadores fazer com que o Gemini redija e-mails, resuma conversas e muito mais. Com todas estas funcionalidades disponíveis_gratuitamente_ na sua conta Google, o que está realmente a acontecer com os seus dados se conceder à IA acesso às suas informações pessoais?

Os LLM's e o seu correio eletrónico

No seu comunicado de imprensa, a Google mostrou uma apresentação de diapositivos com um botão azul grande e proeminente aninhado no canto superior de uma conta Gmail aberta. Com um clique num botão, o chatbot da Google pode pesquisar todo o seu histórico de correio eletrónico para criar resumos de conversas com determinados contactos, redigir respostas automáticas e até criar comparações de preços. Esta funcionalidade foi denominada "Gemini Pro no Workspace Labs" e se pensa que será utilizada apenas por pessoas privadas, pense novamente. À primeira vista, a utilização comercial de um sistema deste tipo parece aliciante, mas existem preocupações legítimas em matéria de privacidade relativamente à sua utilização.

Pessoalmente, não quero que o consultório do meu proctologista permita que a plataforma de IA da Google aceda às minhas informações médicas pessoais. Isto parece-me uma ideia de merda. Embora haja pouca informação disponível sobre a forma como os dados médicos podem ser protegidos deste tipo de ferramenta, este aspeto deve ser considerado antes de os LLM entrarem no sector médico. Também foram levantadas preocupações sobre o grau em que as informações pessoais identificáveis dos clientes estão a ser disponibilizadas à IA se este chatbot de IA começar a ser amplamente implementado por empresas que procuram reduzir o custo de empregar membros da equipa de apoio ou administrativa.

Consequências para a sua privacidade no ecossistema Google

Não preciso de continuar a bater num cavalo morto, mas a sua privacidade não é a prioridade da Google. Os anúncios direccionados, mesmo no Gmail, o rastreio entre sítios na Internet e a utilização desconhecida dos seus dados para treinar modelos de IA são apenas a ponta do icebergue Google/Privacidade.

Acrescentar a inteligência artificial generativa a esta mistura não melhora a situação, antes pelo contrário, continua a violar a sua privacidade.