Prywatność danych AI po zmianie w historii wyszukiwania Google
Google w ciągu najbliższych kilku miesięcy wprowadza nowe ustawienie „Historia usług wyszukiwania”, które dla wielu użytkowników rozszerza zakres multimediów związanych z wyszukiwaniem, przechowywanych w celu ulepszania modeli AI. Jest to istotne, ponieważ obrazy, pliki audio, dokumenty i interakcje głosowe znacznie łatwiej udostępnić, niż większość ludzi sądzi – zwłaszcza w przypadku mieszania kont prywatnych i służbowych. Według raportu WIRED autorstwa Reece'a Rogersa, ustawienie to było domyślnie włączone dla przynajmniej części użytkowników, wraz z zaznaczoną opcją zapisywania multimediów.
Nowe ustawienie „Historia usług wyszukiwania” Google wchodzi w życie
Nie jest to drobna zmiana w sformułowaniach ukryta na stronie o prywatności. Google wprowadza ustawienie powiązane z aktywnością w wyszukiwarce, które obejmuje teraz coś więcej niż tylko wpisywane zapytania. Jeśli Twój zespół korzysta z wyszukiwarki Google, Google Lens lub funkcji wyszukiwania głosowego, warto sprawdzić to ustawienie w tym tygodniu, a nie w przyszłym kwartale.
Praktyczny problem jest prosty: ustawienia domyślne stają się ustawieniami produkcyjnymi. Podczas jednej z wiosennych współprac z klientem odkryłem, że pracownicy przestrzegali pisemnych zasad udostępniania plików w zatwierdzonych systemach, a następnie używali konsumenckich narzędzi wyszukiwania do szybkiego wyszukiwania obrazów, OCR i tłumaczeń, nie zdając sobie sprawy, że te przesłane dane mają własną logikę retencji. Tak właśnie zaczynają się problemy z prywatnością danych AI w realnych operacjach: nie od złośliwego wykorzystania, ale od pięciu sekund wygody.
Google twierdzi, że funkcja ta ma pomóc użytkownikom uzyskiwać bardziej trafne wyniki i wracać do poprzednich wyszukiwań. Rzecznik firmy, Davis Thompson, powiedział WIRED, że nowe ustawienia można w każdej chwili włączyć lub wyłączyć. Trudniejsze pytanie brzmi: czy użytkownicy zauważą te kontrolki, zanim dane zaczną się gromadzić?
Jakie dane Google może przechowywać
Opis Google jest na tyle szeroki, że zespoły ds. bezpieczeństwa i IT powinny czytać go dosłownie. Firma podaje, że zapisane multimedia mogą obejmować obrazy, pliki, nagrania audio i wideo z interakcji z usługami wyszukiwania. Według raportu obejmuje to elementy takie jak Google Lens, nagrania z „Search Live” lub ćwiczeń wymowy w Tłumaczu, przesłane treści oraz wyszukiwanie głosowe.
Jeśli przełożysz to na codzienną pracę, obszar ryzyka szybko się rozszerza:
- zrzuty ekranu udostępniane w celu rozwiązywania problemów
- zdjęcia produktów przesyłane do wyszukiwania obrazem
- fragmenty dokumentów klientów używane w procesach wyszukiwania
- dźwięk przechwycony podczas tłumaczenia lub wyszukiwania głosowego
Widziałem zespoły, które zakładały, że „dane wyszukiwania” oznaczają tylko ciągi tekstowe. Często tak nie jest. Gdy multimedia trafiają do obiegu, bezpieczeństwo danych AI przestaje być tylko problemem historii przeglądarki i zaczyna przypominać niekontrolowane zarządzanie plikami.
Można to zweryfikować w sekcji Moja aktywność w Google, gdzie karta „Historia usług wyszukiwania” pokazuje, co jest zapisywane i czy włączona jest retencja multimediów. Ważna jest tu również szersza dokumentacja pomocy dotycząca Aktywności w internecie i aplikacjach, ponieważ ustawienia historii na poziomie konta mogą wpływać na domyślny stan widoczny dla użytkowników.
Dlaczego domyślnie włączone ustawienia prywatności tworzą ryzyko operacyjne
Największym ryzykiem nie jest to, że Google jest wyjątkowo agresywne. Ważniejszym sygnałem jest to, że zbieranie danych przez konsumenckie AI staje się normalnym zachowaniem produktu, a ciężar rezygnacji (opt-out) przenosi się na użytkownika. Ma to bezpośrednie konsekwencje dla bezpieczeństwa AI w przedsiębiorstwach, zwłaszcza w firmach, które pozwalają na lekkie korzystanie z narzędzi konsumenckich do badań, tłumaczeń czy pracy wspierającej.
WIRED poinformowało, że po wyłączeniu tej funkcji Google wyświetla powiadomienie, iż dane szkoleniowe mogą być przechowywane nawet przez cztery lata, nawet jeśli oryginalna aktywność zostanie usunięta. To okno retencji jest elementem, który oznaczyłbym jako pierwszy w każdym wewnętrznym audycie. Cztery lata to dłużej niż wiele zespołów przechowuje pliki robocze w aktywnym obiegu. Jeśli zrzut ekranu lub próbka głosu trafią przez pomyłkę do potoku ulepszania modelu, ścieżka czyszczenia jest znacznie węższa, niż ludzie zakładają.
Tutaj krótkie wytyczne wewnętrzne pomagają bardziej niż długi plik PDF z polityką. Zespoły potrzebują jednostronicowego zestawu zasad: czego nie przesyłać, które ustawienia wyłączyć i kiedy przełączyć się na prywatne rozwiązania AI do wrażliwej pracy. Jeśli formalizujesz te wytyczne, strona o analizie danych AI w projektach badawczych jest najbliższym odpowiednikiem po stronie Encorp, ponieważ koncentruje się na bezpiecznym przetwarzaniu i kontroli prywatności w przepływach pracy wspieranych przez AI.
Istnieje tu pewien kompromis. Wyłączenie retencji może zmniejszyć wygodę osób, które chcą bogatszej historii wyszukiwania i przywoływania kontekstowego. Ale właśnie na tym polega prywatność danych AI: uczynienie tego kompromisu widocznym, zanim system podejmie decyzję za Ciebie.
Jak zrezygnować w sekcji „Moja aktywność w Google”
Szybka ścieżka jest prosta.
- Przejdź do Moja aktywność w Google.
- Otwórz sekcję Historia usług wyszukiwania, jeśli jest widoczna na Twoim koncie.
- Wyłącz ustawienie, jeśli nie chcesz, aby interakcje z wyszukiwarką były przechowywane w celu ulepszania modelu.
- Odznacz konkretnie Zapisuj multimedia, aby przesłane obrazy, pliki, dźwięk i wideo nie były przechowywane w ramach tego ustawienia.
- W razie potrzeby przejrzyj i usuń istniejącą powiązaną aktywność.
Radziłbym pracownikom robić to zarówno na kontach osobistych, jak i służbowych. W praktyce ludzie ciągle zacierają tę granicę. Logują się do jednego profilu przeglądarki dla wygody, przeciągają obraz z folderu na pulpicie, testują frazę w Tłumaczu i idą dalej. Pół roku później nikt nie pamięta, które konto co obsługiwało.
Dla administratorów jest to również problem komunikacyjny. Nie potrzebujesz pełnej migracji platformy, aby zareagować. Potrzebujesz krótkiej wiadomości ze zrzutami ekranu, 10-minutowego ćwiczenia weryfikacyjnego i listy zatwierdzonych alternatyw dla wrażliwych treści. Zespoły, które robią to dobrze, traktują ustawienia prywatności tak samo, jak rejestrację MFA: jako powtarzalną kontrolę operacyjną, a nie jednorazowe ogłoszenie.
Co to wprowadzenie mówi o zbieraniu danych przez AI
Szerszy wzorzec jest jasny. Produkty wyszukiwania zmieniają się w potoki szkoleniowe, ponieważ dane multimodalne są użyteczne. Obrazy pokazują intencje inaczej niż tekst. Głos dodaje kontekst. Pliki ujawniają wzorce zadań. Dla twórców modeli to cenny wkład. Dla użytkowników oznacza to, że rutynowe interakcje pełnią teraz drugi cel poza bezpośrednim zadaniem.
Google nie jest tu odosobnione. Kontrola prywatności konsumentów OpenAI i oświadczenie o prywatności Microsoftu pokazują ten sam kierunek rynkowy: więcej funkcji AI, więcej ustawień, większa odpowiedzialność użytkownika za sprawdzanie ustawień domyślnych. Różnica w tym przypadku polega na tym, jak konkretne są kategorie multimediów i jak bezpośrednio wiążą się z zachowaniem w wyszukiwarce, które ludzie już traktują jako jednorazowe.
To, co obserwowałbym dalej, to czy Google zmieni domyślną prezentację, doda jaśniejsze wytyczne dla administratorów lub wyraźniej oddzieli historię wygody od zgody na ulepszanie modelu. Jeśli to wprowadzenie pozostanie głównie w gestii użytkownika, należy spodziewać się, że więcej firm zaostrzy zasady dopuszczalnego użytkowania narzędzi do wyszukiwania i tłumaczenia. Nagłówek o prywatności jest ważny, ale historia operacyjna jest większa: prywatność danych AI jest teraz częścią rutynowej higieny przeglądania.
Martin Kuvandzhiev
CEO and Founder of Encorp.io with expertise in AI and business transformation