给AI一个能翻遍你所有邮件的权限，它会发现什么？不是那些你记得的工作汇报，而是你早已遗忘的、深埋在收件箱角落里的东西。这些东西，连Gmail自己的搜索框都挖不出来。

自主式AI是目前最热的话题，但无论这些智能体变得多强大，它们的能力边界始终被一件事限制——能接触到什么数据。用过邮箱的人都知道那种挫败感，不管你设了多少过滤规则，收件箱还是会膨胀到让你不想点开。如果能像跟助手聊天一样处理邮件，听起来确实诱人。但问题是，你愿意为此交出什么？

打开网易新闻 查看精彩图片

Google想用Gemini打造自己的自主式AI，让它接管你的收件箱，以及几乎所有你愿意从日常工作中甩出去的杂务。第一步就是把Google Workspace接入Gemini应用，这样你就可以绕过邮件界面，直接搜索和操作你的邮件。不用面对那个让你头疼的收件箱了，一切都被抽象成一个更人性化的对话窗口。

听起来不错，对吧？但我短暂试用之后，把这个功能关掉了。

它翻出了我自己都忘了存在过的东西，藏在十年甚至更久以前的邮件里。那些内容，即使用Gmail自带的搜索框都搜不出来。而我不希望任何一个云端大语言模型能接触到它们。说这话有点难受，但我认为必须说出来：你的隐私比那点看起来提升的效率值钱得多。

Google最近把AI收件箱功能推到了Gmail里，但只对美国地区的Google AI Ultra订阅用户开放。这个价格不低，换来的是让Gemini对你的邮箱有更强的控制权——尽管它本来就在那里了。Google最近悄悄把Gemini的标志从Gmail菜单栏上撤了下来，把这个功能集成藏进了设置里的“Google Workspace智能功能”选项。一个连Gemini都不提的菜单，底下埋着一个大语言模型整合，这手法可一点都不让人困惑，对吧？但在Gemini应用里就没法这么藏了，你很清楚自己在跟AI对话。

现在你可以用@gmail指令在收件箱里搜索。短暂体验后，我关掉了它。即便那些原始数据没有被用来训练云端模型，这些对话的元数据也会被收集。你的初始问题、后续追问，更不用说那些跟进回复了。而且这是Google。如果你打开浏览器去跟进那些信息，他们知道你做了什么，也能反推最初传给你的是什么数据。声称不用原始数据训练模型，不过是一个转移注意力的幌子，真正的问题是谷歌已经掌握的每一个其他数据点。

想想你的收件箱里装着多少个人信息。真正私人的那种。自主式AI必须翻遍你整个邮箱才能输出结果，这让它的扫描范围远比人类搜索要广——人类可能找到第一封相关邮件就停手了。当AI读遍每一封邮件时，它所窥见的不只是工作往来的数据片段，而是你过去十年甚至更长时间里留下的完整生活痕迹。那些你以为早已沉入数字海底的东西，正被一个云端模型逐条过目，而你连它看到了什么都无法确知。

安全风险不是某个孤立的漏洞，它散布在每一次授权里。当你的隐私值一个每月订阅费的时候，这个定价本身就已经说明了很多事情。