谷歌最近把生成式人工智能模型Gemini集成到了Gmail服务里，想通过智能回复、邮件总结这些功能提升用户处理邮件的效率，但这个举动很快就引发了隐私争议，还在加利福尼亚州触发了集体诉讼。这次诉讼的核心矛盾在于谷歌对Gemini访问Gmail数据采用的默认“选择退出”设置：用户如果没有主动关闭相关功能，其所有邮件内容就会被AI持续扫描，这和谷歌之前做出的隐私保护承诺产生了冲突。
诉讼文件指出，这个设置模糊了用户对个人数据的控制权，让谷歌的数据收集范围最大化，涉嫌违反加利福尼亚消费者隐私法（CCPA）。根据CCPA，消费者有权决定自己个人信息的使用方式，而默认“选择退出”机制本质上剥夺了用户主动选择的权利，迫使用户在不知情或未明确同意时就交出了数据权益。隐私分析师Mahmoud Al-Qudsi把这次集成形容为“隐私噩梦”，他强调，像Gemini这样的生成式AI要实现邮件相关功能，必须读取每条消息的完整内容，这意味着用户的敏感信息（比如财务数据、医疗记录、商业机密等）会通过AI形成数字中介，存在泄露或滥用的风险。
从技术层面来说，Gemini作为大语言模型，核心能力是理解上下文并生成符合语境的内容。要给Gmail用户提供智能回复或邮件摘要，AI必须访问邮件的主题、正文、附件等全部信息，这个过程涉及对用户数据的深度处理。但谷歌选择的默认设置没有把数据访问权限的主动权交给用户，而是采用“被动授权”模式，这和当前全球隐私监管趋势——比如欧盟GDPR强调的“知情同意”原则——是相违背的。
这次诉讼的结果或许会为AI行业树立一个关键先例。如果法院认定谷歌违反了CCPA，会迫使行业内企业在推出生成式AI功能时，从“选择退出”转向“选择加入”的隐私设计模式：用户得主动勾选同意，AI才能访问他们的数据。这种转变不仅会改变AI产品的用户体验流程，还会增加企业的隐私合规成本，推动整个行业重新审视数据使用和功能创新之间的平衡。
行业动态上，欧盟最近正在推进《人工智能法案》的最终审议，其中明确要求生成式AI系统必须确保用户数据的透明使用和可控性；竞争对手那边，微软Outlook的Copilot功能已经采用了明确的“选择加入”提示，用户得主动开启才能用AI辅助功能，苹果则在Mail应用里强调端侧数据处理，避免云端扫描来保护用户隐私。这些做法说明隐私合规已经成了AI办公工具竞争的核心维度之一。
快报