GitHubの調査者が指摘した「タグなしの検索」

発端は、GitHubユーザー「thisisme6598」が公開したリポジトリ「gemini_files」だ。冒頭には2026年11月10日付の補足があり、対象は個人のGoogleアカウント（@gmail.com）で、仕事や学校向けのGoogle Workspaceとは別の話だと断っている。

調査者の主張はこうだ。Geminiにアプリを接続していると、「@Gmail」「@Drive」と指定しなくても、旅行や予約、請求といった個人的な話題に触れただけで、裏でメールやファイルの検索が走るという。結果は確率的に変わり、何も取り出さない、件数などの概要だけを示す、2〜4文ほどを原文のまま抜き出す、ファイルを丸ごと読み込む、の4通りがあったと記録している。

この挙動は、調査者が自分のアカウントで試した結果として示したものになる。Googleがこの4通りの挙動を個別に認めた発表は見当たらず、調査への反応も11日夜の時点で確認できていない。

一方で、調査者が問題にしたもう1つの点、人間によるレビューの扱いは、Google自身の文書で確かめられる。

Googleのヘルプに書かれていること

Geminiアプリのヘルプ「アプリ連携によるパーソナライズについて」には、アプリ連携から取得したデータは「Gemini アプリのプライバシーに関するお知らせに従って使用され、人間によってレビューされます」とある。同じページには、Geminiが処理した連携データの”一部”がレビュー対象だと書かれ、レビュアーにはトレーニングを受けた外部のサービス事業者も含まれる。

レビュアーが見るのは、関連するメールやファイルをもとにしたやり取りや要約、抜粋、推論だ。レビュアーは回答の質が低くないか、不正確や有害でないかを評価し、よりよい回答を提案する。ただし、メールやファイルが短いときや質問への答えにぴったり合うときは、要約がメールやファイルそのものになることがあるとも書かれている。

レビューの前には、やり取りをGoogleアカウントから切り離し、含まれる個人情報を減らすといった保護をかけるという。ただし、不正行為や危害に対処する場合はこの保護の対象外になる。また、ユーザーがフィードバックを送ったときや、不正行為や危害に対処する場合には、要約や抜粋だけでなく、Gmailの受信トレイやGoogleフォトの一部がレビューされることもある。

学習への使い方も分けて書かれている。Gmailの受信トレイで生成AIモデルを直接トレーニングすることはない。だが、メールから得た要約や抜粋、推論は、設定しだいでモデルの改善に使われうる。

ヘルプは注意書きとして「レビュアーに見られたくない機密情報が含まれている場合は、アプリを Gemini アプリに接続しないでください。」と添えている。

レビュー済みのチャットは最大3年残る

Geminiアプリのプライバシーハブ（日本語版のプライバシーに関するお知らせは2026年10月13日更新）には、保存期間の記載がある。レビューされたチャットは最大3年間保持され、ユーザーがGeminiアプリのアクティビティを削除しても消えない。レビュー用のデータは、サービス事業者に渡る前にアカウントから切り離されるという。

2023年の「人間は見ない」との違い

GeminiがまだBardという名前だった2023年9月19日、GoogleはGmailやドキュメント、ドライブとつなぐ拡張機能を発表した。公式ブログでは、Workspaceの拡張機能を使っても、Gmailやドキュメント、ドライブの内容は人間のレビュアーに見られず、広告の表示にもBardの学習にも使わないと説明していた。当時の海外報道も、この点を安心材料として伝えている。

その記事には現在、「2026年10月16日」付の更新が追記されている。Workspaceのアプリをほかのサービスとつなぐ新しい機能を選んだ場合、そのデータは別のGoogleのサービスのパーソナライズに使われ、設定によっては生成AIモデルの学習に使われうること、限られた状況では人間のレビューの対象になりうることが書き足された。2023年の一文自体は消されずに残る。

調査者は、この追記とヘルプの記載で当初の説明から方針が変わったと主張する。Googleの文書を並べると、2023年は「見られない」、現在は「一部をレビューする」と読めるのは確かだ。ただ、現在のヘルプが対象にしているのは「パーソナル インテリジェンス」などの新しい接続機能で、当時の拡張機能とまったく同じ仕組みかどうかまでは、文書からは読み取れない。

仕事や学校のアカウントは扱いが別

ここまでの話は、個人のGoogleアカウントで使うGeminiアプリが対象だ。会社や学校が契約するGoogle Workspaceでは扱いが分かれる。

Googleの「Google Workspace の生成 AI に関するプライバシー ハブ」は、企業や教育機関、公共機関の利用者について、コンテンツは人間によってレビューされず、許可なくドメインの外で生成AIモデルのトレーニングに使われることもないと説明している。プロンプトは契約上の顧客データとして扱われる。パーソナル インテリジェンスはBusiness、Enterprise、Educationのアカウントでは使えない。

同じGmailでも、個人の@gmail.comのアドレスか、勤務先や学校のアカウントかで、ルールが変わる。

止めたいときの設定、変わることと残ること

Googleが示す手段は大きく3つある。アプリの接続は「パーソナル インテリジェンス」の設定で管理し、チャットの保存とレビューは「アクティビティの保存」で切り替える。その場限りで使うなら「一時チャット」を選ぶ。

アクティビティの保存をオフにすると、今後のチャットは改善のための人間のレビューや学習には使われなくなる（フィードバックを送った場合を除く）。ただし、Google Workspaceなど一部のアプリとの連携はオフの間は使えない。GmailやドライブとつないだままGeminiを使いつつ、レビューの対象からは外す、という組み合わせは今のところ選べない。

操作	変わること	残ること
アプリの接続を解除（パーソナル インテリジェンス）	GeminiがGmailやドライブを使わなくなる	Geminiアプリアクティビティに保存済みのデータは消えない
アクティビティの保存をオフ	今後のチャットが改善のための人間のレビューや学習に使われない。Workspaceなどとの連携は使えなくなる	チャットは72時間アカウントに保持。保護目的では人間のレビューもある
一時チャットを使う	AIの改善のための人間のレビューや学習に使われない	72時間はアカウントに保持。保護目的では人間のレビューもある
アクティビティを削除	アカウントの履歴から消える	レビュー済みのチャットは最大3年保持

注意したいのは、オフにしても人の目が完全に入らなくなるわけではない点だ。プライバシーハブは、アクティビティの保存がオフでも、一時チャットを使っていても、ユーザーへの応答や、Googleとユーザー、一般の人々の保護のためにチャットを使い、そこには人間のレビューも含まれると書く。すでにレビューに回ったチャットも、後から取り消せない。

「つなぐ前に何を入れているか」を見直す

GeminiにGmailやドライブをつなぐと、旅行の予定を聞くだけで予約メールを探してくれるなど、便利さは大きい。その裏側で、取り出された内容の一部が人の目に触れうる仕組みは、Googleのヘルプにはっきり書かれている。

調査者が報告した「タグなしで裏の検索が走る」挙動は、Googleが認めたものではない。それでも、契約書や健康の記録、家族の書類などがメールやドライブに入っているなら、ヘルプの注意書きどおり接続しない選択肢もある。設定を開き、接続しているアプリとアクティビティの保存の状態を一度確かめておきたい。

関連記事：Google「Gemini 4 Carbon」発表　Argonとの違いと料金、一般提供はいつ？

[文/構成 by ライター 飯田タツヤ]