RISKYZ-2024-00121MITAIID3 görüntülenme

Risk sınıflandırması: MIT AI Risk Repository etiketinden birebir alınmıştır.

2.Gizlilik ve Güvenlik

Google Gemini’nin Google Drive’daki Özel PDF Dosyalarını İzinsiz Taradığı İddia Edildi

Yayınlandı: 29 Temmuz 2026Olay: Temmuz 2024

Bir kullanıcının Google Drive’daki belgelerinin ayarlar kapalı olmasına rağmen Gemini tarafından tarandığını iddia etmesi, Google'ın veri gizliliği ve kullanıcı kontrolü mekanizmalarını tartışmaya açtı.

Olay

Gizlilik aktivisti Kevin Bankston, Google’ın Gemini yapay zekâ servisinin Google Drive üzerinde saklanan özel PDF belgelerini kullanıcı izni olmaksızın otomatik olarak taradığını iddia etti. Bankston, Drive üzerinden bir PDF dosyasını açtığında sistemin kendiliğinden metin özeti sunduğunu, ancak bu özelliği daha önce etkinleştirmediğini ve ilgili ayarların kapalı olduğunu bildirdi.

Bankston’ın aktardığına göre, Gemini’nin ayarlar menüsünde Gmail, Drive ve Dokümanlar için özetleme özelliğinin devre dışı bırakılmış olmasına rağmen sistemin tarama yaptığı gözlemlendi. Bankston, bu durumun 2023 yılında katıldığı "Google Workspace Labs" programından kalan eski bir ayarın mevcut Gemini gizlilik tercihlerini geçersiz kılmasından kaynaklanabileceğini veya sistemin bir kez manuel olarak tetiklenen dosya türleri için otomatik taramayı sürdürdüğünü teorize etmektedir. Ayrıca sistemin, kullanıcıyı ayarları değiştirmesi için yönlendirdiği yardım sayfalarının hatalı bilgiler içerdiği öne sürüldü.

Google yetkilileri ise iddiaları reddederek, üretken yapay zekâ özelliklerinin kullanıcı kontrolünde tasarlandığını ve Workspace verilerinin rıza olmaksızın saklanmadığını veya model eğitimi için kullanılmadığını açıkladı. Şirket, söz konusu durumun Gemini yan panelinin Drive üzerinde açık kalmasından kaynaklanmış olabileceğini ve panel kapatıldığında bu işlemin durması gerektiğini belirtti.

Olay, yapay zekâ sistemlerinin kullanıcı verilerine erişimindeki şeffaflık ve karmaşık ayar mekanizmalarının kullanıcı iradesini ne ölçüde yansıttığına dair tartışmaları beraberinde getirmiştir. Google, verilerin gizliliğini koruyan bir yapıda işlendiğini vurgulasa da, kullanıcının beyan ettiği bu deneyim, sistemin veri işleme sınırlarına dair belirsizlikleri gündeme getirmiştir.

Akademik Atıf

RiskYZ. (2026). RISKYZ-2024-00121: Google Gemini’nin Google Drive’daki Özel PDF Dosyalarını İzinsiz Taradığı İddia Edildi. RiskYZ Vaka Kütüphanesi. https://riskyz.org/cases/RISKYZ-2024-00121

Sınıflandırma

Risk Alanı
2.Gizlilik ve Güvenlik
Alt Kategori
2.1Hassas bilgilerin ihlali
Kaynak
Yapay Zekâ
Niyet
Kasıtsız
Zamanlama
Dağıtım Sonrası

Detaylar

Etkilenen Sistem
Google Gemini, Google Drive, Google Workspace
Sektör
Bilişim
Konum
Amerika Birleşik Devletleri

Zaman Çizelgesi

Olay Tarihi
Temmuz 2024
Yayınlandı
29.07.2026
Güncellendi
11.08.2026

Olay tarihi zararın başladığı anı gösterir; haberin ya da davanın tarihi olmayabilir. Nasıl belirlenir?

Etiketler

#Google Gemini#kişisel veri#gizlilik#veri güvenliği#kullanıcı güveni#şeffaflık#Google#yanlış yapılandırma