Google незаметно изменил настройки конфиденциальности своих поисковых сервисов, и теперь по умолчанию использует пользовательские данные — включая изображения, файлы, а также аудио- и видеозаписи — для обучения своих ИИ-моделей. Для руководителя это не абстрактная новость о приватности рядового пользователя, а прямой корпоративный риск: данные ваших сотрудников, а значит и часть данных вашей компании, могут попадать в обучающие выборки крупнейшей технологической корпорации мира.
Что именно произошло
В июне Google разослал клиентам письмо об обновлении настроек конфиденциальности поисковых сервисов. Формально изменение подавалось как расширение контроля пользователя над своей историей и персонализированными рекомендациями. Фактически же оно по умолчанию включило людей в расширенную программу обучения ИИ.
Появились две новые настройки — Search Services History (история поисковых сервисов) и Personalized Recommendations (персонализированные рекомендации). Они регулируют, как ваша активность используется для персонализации и сколько времени хранятся данные веб- и приложенческой активности.
Ключевой момент: изменения касаются не только классического поиска Google. В зону действия попадают Maps, Shopping, Flights, Hotels, Translate и News. На практике это означает:
- сфотографировали что-то через Google Lens для визуального поиска — изображение может быть сохранено для обучения ИИ;
- воспользовались голосовым поиском или функцией Search Live — аудиозапись может быть сохранена;
- практиковали произношение через Google Translate — этот звук тоже сохраняется.
Сам Google подтверждает это прямым текстом: «Как и ваша история поисковых сервисов, ваши сохранённые медиафайлы также используются для разработки и улучшения сервисов и технологий Google, включая ИИ-модели и меры безопасности». В справке добавляется, что данные обрабатываются в том числе с привлечением человеческих проверяющих — то есть живые люди могут просматривать материалы.
Почему это часть большого тренда
Эта история — не случайность и не досадная оплошность Google. Это отражение фундаментального сдвига в индустрии. Публичный интернет как источник данных для обучения моделей практически исчерпан. Компании перешли к сбору данных, которые пользователи создают и загружают непосредственно при работе с их сервисами.
Google здесь не одинок. Meta делает то же самое в промышленных масштабах, обучая ИИ на изображениях и медиа пользователей, а также на контенте, записываемом её ИИ-очками. Логика проста: тот, у кого больше уникальных, «живых» данных, получает преимущество в качестве моделей. И самый дешёвый способ их получить — брать у собственных пользователей, включив всё по умолчанию.
Для бизнеса вывод очевиден: политика «opt-out» (сбор по умолчанию с возможностью отказаться) становится отраслевой нормой. Это значит, что ответственность за защиту корпоративных данных смещается на самого пользователя и на организацию, которая его нанимает.
В чём конкретный риск для компании
Сотрудники используют сервисы Google в рабочих процессах постоянно, часто не задумываясь. Рассмотрим реальные сценарии:
Утечка через визуальный и голосовой поиск
Менеджер сфотографировал документ, схему оборудования или прототип продукта, чтобы «пробить» деталь через Google Lens. Аналитик надиктовал голосовой запрос с упоминанием названия сделки или клиента. Всё это потенциально попадает в хранилище и обучающие выборки.
Данные в переводчике
Google Translate — один из самых используемых инструментов в компаниях с международными контактами. Через него нередко прогоняют фрагменты договоров, коммерческих предложений, внутренней переписки. Теперь и текстовые, и аудиоданные могут сохраняться.
Разделение настроек как ловушка
Особенно коварно то, что раньше единая настройка «Web & App Activity» позволяла ограничить хранение данных. Теперь её разделили на две: собственно Web & App Activity и новую настройку для поисковых сервисов, включённую по умолчанию. Это значит, что даже те сотрудники, которые ранее сознательно отключили сбор данных, теперь снова могут оказаться «включёнными» — их прежние настройки на новые сервисы не распространяются.
Как отключить сбор данных
Хорошая новость в том, что контроль всё же есть. Настройки меняются на страницах Search Services History и Search Services Personalization:
- на странице истории можно отдельно снять галочку «Save Media» (сохранение медиа) — отдельно от общей истории поисковых сервисов, либо снять обе;
- можно настроить автоматическое удаление данных — через 3, 18 или 36 месяцев;
- отдельно стоит проверить настройки Web & App Activity, Timeline и YouTube History — они регулируются независимо.
Проблема в том, что рядовой сотрудник эти настройки никогда не откроет. Значит, задача попадает в зону ответственности руководства и ИБ-службы.
Что это значит для стратегии управления данными
Точечная правка настроек в аккаунтах — лишь тактическая мера. Стратегический вывод глубже: любые бесплатные потребительские сервисы, построенные вокруг ИИ, следует рассматривать как потенциальный канал утечки. Бесплатный сервис оплачивается данными — и теперь эти данные напрямую питают модели конкурентоспособных ИИ-систем.
Организациям нужна ясная политика: какие инструменты допустимы для работы с чувствительной информацией, а какие — нет. Для критичных задач имеет смысл рассматривать корпоративные версии сервисов с договорными гарантиями неиспользования данных для обучения, либо локально разворачиваемые решения. Понимание того, как ИИ-инструменты встраиваются в реальные процессы без создания рисков, — отдельная управленческая компетенция, которой стоит обучать команду; этому, в частности, посвящён курс «LLM в рабочих процессах».
Практические выводы для руководителя
- Инициируйте аудит настроек. Дайте задание ИБ-службе или IT проверить и скорректировать настройки конфиденциальности в корпоративных и рабочих Google-аккаунтах — в первую очередь снять «Save Media».
- Обновите правила использования сервисов. Явно пропишите, какую информацию нельзя вводить в бесплатные потребительские инструменты (Lens, Translate, голосовой поиск): реквизиты сделок, персональные данные, коммерческую тайну, прототипы.
- Не полагайтесь на старые настройки. Из-за разделения параметров прежние отключения сбора данных могли перестать работать. Проверьте заново.
- Разделяйте личное и рабочее. Рабочие процессы должны идти через корпоративные учётные записи с контролируемыми политиками, а не через личные аккаунты сотрудников.
- Заложите принцип в закупку инструментов. При выборе ИИ-сервисов требуйте договорных гарантий, что ваши данные не используются для обучения моделей вендора.
- Обучите людей. Технические настройки бесполезны без осознанности сотрудников. Понимание рисков должно стать частью цифровой гигиены команды.
Главный урок этой истории прост: модель «сбор по умолчанию» пришла надолго, и она будет распространяться на всё больше сервисов. Компании, которые заранее выстроят политику работы с данными, окажутся в куда более защищённой позиции, чем те, кто узнает об очередном «незаметном обновлении» уже постфактум.
Источник: TechCrunch