Как настроить безопасность и конфиденциальность Gemini в Chrome

Информатек Диджитал » Ресурсы » Как настроить безопасность и конфиденциальность Gemini в Chrome

Если вас беспокоит конфиденциальность, но вы не хотите отказываться от преимуществ искусственного интеллекта , ключевым моментом является правильная настройка Gemini в Chrome и других связанных сервисах. Это руководство шаг за шагом покажет вам, какие данные хранятся, как они используются, какие элементы управления доступны вам как пользователю и администратору в Google Workspace, а также как точно настроить фильтры безопасности API Gemini для снижения рисков в более сложных проектах.

Что такое Gemini в Chrome и почему он влияет на вашу конфиденциальность?

Gemini в Chrome — это прямая интеграция голосового помощника Google в браузер , доступная через значок искры вверху. С этой боковой панели вы можете задавать вопросы об открытой странице, запрашивать краткие обзоры или пояснения, а также активировать голосовой режим Gemini Live, чтобы общаться с помощником в режиме реального времени.

Для корректной работы Gemini необходим доступ к определенному контексту : содержимому просматриваемой вкладки, языку браузера, в некоторых случаях — к микрофону, а в зависимости от настроек — к вашей истории просмотров. Именно здесь вступают в игру средства контроля безопасности и конфиденциальности: если оставить их в настройках по умолчанию, легко может быть сохранено больше информации, чем вам хотелось бы.

Сама компания Google позиционирует Gemini в Chrome как шаг к созданию « ИИ-агентов » — то есть помощников, способных понимать происходящее на экране, сопоставлять информацию с нескольких страниц и в будущем даже выполнять за вас действия (заполнять формы, сравнивать товары и т. д.). Чем больше автономности, тем важнее становится четкое понимание того, что сохраняется, как долго и с какой целью.

Основные требования и активация Gemini в Chrome

Прежде чем переходить к настройкам конфиденциальности, стоит ознакомиться с минимальными требованиями для использования Gemini в Chrome со стандартными корпоративными средствами защиты Google Workspace. Это поможет вам понять, почему иногда эта функция недоступна.

Для пользователей в организациях (корпоративных или образовательных) Gemini в Chrome доступен по умолчанию, если ваша учетная запись имеет доступ к приложению Gemini и ваша версия Google Workspace входит в число поддерживаемых. Кроме того, Google требует, чтобы пользователь:

• Войдите в Chrome, используя свою учетную запись. (обычно из Workspace) из США.
• Быть старше 18 лет.
• В Chrome выберите английский язык в качестве основного. (по крайней мере, на начальном этапе развертывания).
• Просматривайте контент с Windows, macOS или iOS. (Совместимость с другими системами может появиться позже).

На личном уровне интеграция обычно появляется постепенно в стабильной версии Chrome или в бета-версиях/версиях для разработчиков/версиях Canary, с опциями в меню настроек в разделах типа «Инновации в области ИИ» или «ИИ в Chrome». Если вы не видите значок искры, возможно, вам нужно обновить браузер, или эта функция еще недоступна в вашем регионе или на вашем языке.

Первоначальная настройка выполняется через настройки браузера : после активации Gemini в Chrome вы увидите кнопку «Искра» на верхней панели. Оттуда вы можете запустить мастер настройки, предоставить определенные разрешения (например, доступ к микрофону) и постепенно регулировать уровень доступа к содержимому веб-сайта.

Gemini и ваши данные: что хранится и как это используется

Основной принцип конфиденциальности Gemini заключается в опции «Сохранить активность» в приложениях Gemini. Эта настройка определяет, будут ли разговоры и контент, которыми вы делитесь с ИИ, храниться в вашем аккаунте Google в среднесрочной и долгосрочной перспективе, или же, наоборот, только в течение очень короткого периода времени для обеспечения работы сервиса.

Когда включена опция «Сохранить действия»

Если вы оставите включенной опцию сохранения активности, большая часть ваших взаимодействий с Gemini будет сохраняться в истории активности приложения Gemini. Это включает в себя:

• Разговоры и текстовые сообщения что вы отправляете в Gemini из Chrome или из приложения.
• Файлы, видео, скриншоты и фотографии что вы загружаете или передаете помощнику.
• Аудиозаписи, аудиоматериалы и стенограммы с Gemini LiveТо есть, ваше голосовое взаимодействие.
• Информация о сайтах, которые вы посещаете с включенной функцией Gemini.Данные о моделях использования продукта и местоположении (общее местоположение устройства, IP-адрес и, в некоторых случаях, домашний или рабочий адрес, связанные с вашей учетной записью Google).

Google использует записанную активность в нескольких целях : для предоставления вам услуги, ее улучшения и обучения своих моделей генеративного искусственного интеллекта, а также для выявления злоупотреблений или поведения, которые могут нанести вред Google, его пользователям или общественности. Для этого компания полагается на помощь экспертов-людей и поставщиков услуг.

Данные, прошедшие проверку человеком, отсоединяются от вашей учетной записи перед анализом и хранятся до 3 лет. Кроме того, аудиозаписи и данные Gemini Live по умолчанию не используются для улучшения сервисов Google, если вы специально не укажете свой регион и настройки. В зависимости от ваших предпочтений и географического местоположения, часть этой активности может также использоваться для персонализации вашего опыта.

Хорошая новость в том, что у вас по-прежнему есть значительный контроль : активность, созданная в Gemini, автоматически удаляется через 18 месяцев, если вы не измените этот период. Вы можете установить его на 3 или 36 месяцев, или даже настроить автоматическое удаление. Что наиболее важно, вы можете получить доступ к разделу «Активность в приложениях Gemini», чтобы просмотреть, удалить определенные элементы или полностью отключить возможность сохранения активности в любое удобное для вас время.

Когда параметр «Сохранить действия» отключен

Если вы решите отключить сохранение активности в Gemini, ваши будущие разговоры больше не будут связаны с вашей историей и не будут использоваться для обучения моделей искусственного интеллекта Google, если вы явно не отправите отзыв.

Тем не менее, по техническим причинам и соображениям безопасности Google хранит переписку в течение 72 часов . Этот короткий период позволяет Gemini обеспечивать непрерывность ответов, обрабатывать ваши комментарии и защищать сервис, выявляя неправомерные действия или вредоносную активность.

При отключении сохранения активности следует учитывать несколько важных нюансов :

• Старые переписки, которые уже были проверены поставщиками услуг, не удаляются.Поскольку они хранятся без привязки к вашей учетной записи Google, эти данные сохраняются до 3 лет.
• Некоторые подключенные приложения больше не будут доступны. Если эта настройка отключена, это означает, что им необходим доступ к вашей истории или данным для корректной работы в интегрированном режиме.
• Другие элементы управления Google, такие как «История посещений веб-сайтов и приложений» или «История местоположений».Они могут продолжать хранить данные о просмотре веб-страниц и местоположении, полученные из других сервисов (поиск, Карты и т. д.), даже если вы ограничили активность Gemini.
• Подключенные приложения или внешние сервисы, взаимодействующие с Gemini, сохраняют полученные данные. в соответствии с их собственными политиками конфиденциальности. Если вы удалите переписку в ленте активности Gemini, это не означает, что информация, уже переданная в эти сервисы, также будет удалена.

Вкратце, отключение функции «Сохранять активность» уменьшает объем долговременной записи ваших разговоров с Gemini , но не делает весь процесс анонимным. Это рекомендуемый шаг, если конфиденциальность для вас в приоритете, при условии, что вы принимаете ограничения, которые это может наложить на некоторые функции или интеграции.

Рекомендуемые настройки конфиденциальности в приложении и экосистеме Gemini.

Gemini доступен не только для Chrome: он также работает на Android, в веб-версии и подключается к другим сервисам Google . Если вы хотите надежно защитить свою личную информацию, стоит рассмотреть несколько дополнительных настроек, которые существенно повлияют на ситуацию. Например, обратите внимание на расширения, такие как расширение для фильтрации контента, созданного с помощью ИИ , которое поможет вам фильтровать то, что вы видите в браузере.

1. Отключите расширение Google Workspace в Gemini.

Если вы используете Google Drive, Docs, Sheets или любой другой инструмент Workspace , вам, возможно, не захочется предоставлять Gemini прямой доступ к этим документам, даже несмотря на заверения Google, что компания не использует их для обучения моделей без вашего разрешения.

Чтобы установить четкие границы, отключите расширение Google Workspace в приложении Gemini :

• Откройте приложение Gemini на своем мобильном телефоне или в веб-версии.
• Нажмите на свою фотографию профиля и перейдите в раздел «Расширения»..
• Найдите опцию «Google Workspace» и отключите её.

Это изменение предотвращает прямое чтение ИИ личных или профессиональных документов , что особенно важно, если вы работаете с конфиденциальной информацией, данными клиентов или важными контрактами.

2. Ограничьте доступ к смарт-устройствам.

Если у вас есть система «умный дом» с камерами, колонками, умными лампочками или розетками , Gemini может взаимодействовать с этими устройствами через расширения управления.

Чтобы снизить риск несанкционированного доступа, проверьте расширение для управления устройством в приложении Gemini:

• Откройте Gemini и снова перейдите в раздел «Расширения».
• Найдите пункт "Управление устройством" или что-то подобное..
• Отключите эту функцию, если не хотите, чтобы Gemini управлял вашей бытовой техникой.

Это имеет смысл не только с точки зрения конфиденциальности, но и с точки зрения физической безопасности : вы сводите к минимуму вероятность того, что неправильная конфигурация или ошибка позволят совершать действия в вашем доме без явного контроля.

3. Отключите запись активности в приложении Gemini.

Помимо Chrome, Google хранит историю взаимодействий Gemini в специальном разделе вашей учетной записи, который называется «Активность приложений Gemini». В этом разделе собираются разговоры, команды и другие данные, которые помощник использует для обучения и персонализации ответов.

Если вы хотите избежать постоянного сохранения данных, вы можете полностью остановить этот процесс прямо из самого приложения :

• Откройте Gemini и нажмите на свою фотографию профиля.
• Перейдите в раздел «Активность приложений Gemini»..
• В выпадающем меню настроек выберите «Отключить».

Таким образом, вы значительно ограничиваете объем данных, которые Google хранит о ваших разговорах с ИИ . Технический период хранения (72 часа) останется прежним, чтобы система продолжала работать, но эта информация больше не будет накапливаться в вашей долгосрочной истории.

4. Заблокируйте доступ Gemini к вашим личным данным из других приложений.

Gemini может использовать информацию из других сервисов Google (Gmail, Календарь, недавние местоположения и т. д.), чтобы предоставлять вам более персонализированные ответы, что иногда очень полезно, но и довольно навязчиво.

Если вы не хотите, чтобы ИИ искал информацию в вашей электронной почте , событиях или истории поездок , вы можете отключить использование устаревших функций Google Ассистента:

• Откройте приложение Gemini.
• Нажмите на свою фотографию профиля и перейдите в «Настройки».
• Перейдите в раздел «Варианты Google Ассистента в Gemini».
• Отключите параметр «Использовать параметры Google Ассистента».

Это разрывает связь между Gemini и многими источниками персональных данных, которые классический Ассистент использовал для предоставления персонализированных результатов. Вы потеряете часть удобства, но обретете душевное спокойствие.

5. Избегайте деликатных тем в разговорах с ИИ.

Даже при максимальных настройках конфиденциальности всегда полезно руководствоваться здравым смыслом . Ни один ИИ-помощник не является подходящим местом для обмена паролями, банковскими реквизитами, конфиденциальной медицинской информацией или данными, которые могут поставить под угрозу вашу физическую безопасность.

Общая рекомендация заключается в том, чтобы рассматривать общение с Gemini как потенциально публичное : лучше не говорить ничего, чем вы не хотели бы поделиться в доверенном онлайн-форуме. Таким образом, даже если что-то пойдет не так или политика изменится в будущем, влияние на вашу конфиденциальность будет гораздо меньше.

Как администратор может контролировать использование Gemini в Chrome?

В деловой или образовательной среде администраторы Google Workspace играют ключевую роль в определении того, кто может использовать Gemini, как сохраняется история переписки и в какой степени Gemini включен в Chrome в рамках организации.

Активация или деактивация приложения Gemini для пользователей

В консоли администратора Google администратор может включать или отключать службу Gemini глобально или для отдельных подразделений организации. Общий порядок действий следующий:

• Войдите в консоль администрирования.
• Перейдите в меню «Генеративный ИИ > Приложение Gemini».
• Перейдите в раздел «Статус обслуживания».
• Настройте, будет ли служба включена или выключена для всех пользователей или для определенных групп.

Также есть возможность разрешить доступ к приложению Gemini всем пользователям независимо от их лицензии , установив флажок «Разрешить доступ к приложению Gemini всем пользователям независимо от лицензии». Это можно использовать в тестовых сценариях или при поэтапном внедрении.

Изменения статуса сервиса происходят не мгновенно : по данным Google, для их распространения может потребоваться до 24 часов, хотя зачастую они внедряются быстрее. Это следует учитывать перед тем, как объявлять команде о новых функциях.

Управление историей чата Gemini

Одна из наиболее важных настроек для бизнеса — это история переписки . Из консоли администратор может получить доступ к разделу «История переписки Gemini» и решить, как будет обрабатываться этот аспект.

Основные параметры включают включение или отключение истории переписки с помощью флажка «Включить историю переписки Gemini». Если история включена, можно настроить автоматический период хранения переписки в 3, 18 или 36 месяцев (по умолчанию — 18 месяцев).

Отключение истории переписки уменьшает объем сохраняемой информации о диалогах , что лучше подходит для организаций, подчиняющихся строгим правилам конфиденциальности, или тех, кто просто хочет минимизировать риски. Однако это приводит к потере некоторых возможностей обеспечения непрерывности и персонализации в долгосрочной перспективе.

Внесение изменений в эту конфигурацию может занять до 48 часов , поэтому целесообразно спланировать и сообщить о них внутри компании, особенно если они затрагивают рабочие процессы, основанные на интенсивном использовании ИИ.

Отключите Gemini в Chrome с помощью политик Chrome Enterprise.

Некоторые организации хотят продолжать использовать приложение Gemini, а также его веб- и мобильные версии, но не хотят разрешать использование Gemini в Chrome из-за дополнительного контекста, необходимого для просмотра происходящего в браузере.

В таких случаях можно использовать политику "GeminiSettings" в Chrome Enterprise , которая позволяет отключить Gemini только в Chrome, сохраняя при этом доступ к приложению в других средах. Это предотвращает встраивание голосового помощника в браузер, но позволяет пользователям продолжать использовать Gemini более контролируемым образом в других средах.

Важно помнить о сертификатах соответствия, которые Gemini в Chrome пока не поддерживает , таких как HIPAA (BAA), различные стандарты SOC, наиболее распространенные стандарты ISO по безопасности и конфиденциальности, FedRAMP High и BSI C5:2020. Для клиентов с подписанными соглашениями BAA Gemini в Chrome автоматически блокируется, чтобы предотвратить нарушения американских правил здравоохранения, и для более строгих условий следует рассмотреть альтернативы, такие как Private AI Compute.

Фильтры безопасности API Gemini: как настроить уровень риска

Если помимо использования Gemini в Chrome вы разрабатываете приложения, которые взаимодействуют с API Gemini , у вас есть еще один уровень безопасности и защиты конфиденциальности: фильтры вредоносного контента. Эти элементы управления позволяют ограничить типы ответов, которые модель может генерировать в вашем продукте.

Доступные категории безопасности

API Gemini определяет несколько категорий потенциального вреда , которые соответствуют типу контента, который вы хотите заблокировать или разрешить. Основные из них:

Категория	Описание
домогательство	Агрессивные или оскорбительные комментарии, направленные против отдельных лиц или групп, особенно если они затрагивают защищаемые личные данные или характеристики.
Подстрекательство к ненависти или насилию	Оскорбительный, грубый или непристойный контент, а также сообщения, которые могут подстрекать к насилию или дискриминации в отношении определенных групп.
откровенно сексуальное содержание	Упоминания о сексуальных действиях или явно порнографические или непристойные материалы.
Пелигрозо	Контент, который пропагандирует, способствует или поощряет вредоносную или незаконную деятельность.
Гражданская честность	Запросы, связанные с выборами, гражданскими процессами и деликатными политическими вопросами (в основном в рамках предыдущих моделей, таких как PaLM 2).

В современных моделях Gemini в качестве настраиваемых фильтров поддерживаются лишь некоторые из этих категорий : домогательства, разжигание ненависти, контент сексуального характера и опасный контент. Другие, более специфические категории по-прежнему используются в устаревших моделях, таких как PaLM 2.

Помимо этих настраиваемых фильтров, существуют встроенные средства защиты, которые нельзя отключить , например, связанные с безопасностью детей и другими формами крайней опасности. Этот контент всегда блокируется, независимо от выбранных вами настроек.

Уровни вероятности и пороговые значения блокировки

API оценивает весь входящий и исходящий контент, классифицируя вероятность его небезопасности по четырем уровням: ВЫСОКАЯ, СРЕДНЯЯ, НИЗКАЯ и НЕЗНАЧИТЕЛЬНАЯ. Ключевой момент заключается в том, что система принимает решение о блокировке на основе вероятности, а не предполагаемой серьезности вреда.

Это означает, что, казалось бы, безобидные фразы могут иметь высокую вероятность быть классифицированы как вредоносные , и наоборот. Например, фраза «Робот ударил меня» может быть помечена как более вероятно вредоносная, чем «Робот ударил меня ножом» в некоторых контекстах, даже несмотря на то, что последняя звучит более агрессивно. Именно поэтому крайне важно тщательно протестировать конфигурацию перед развертыванием в производственной среде (и применять автоматизированное тестирование для моделей ИИ ).

Для каждой категории можно установить пороговое значение блокировки, используя такие значения, как:

Thredhold (Google AI Studio)	Пороговое значение (API)	Описание
дезактивированный	OFF	К этой категории не применяется никакой фильтр безопасности.
Не блокируй	BLOCK_NONE	Всегда допускайте размещение такого контента, независимо от вероятности причинения вреда.
Блок маленький	BLOCK_ONLY_HIGH	Блокировка происходит только в том случае, если высока вероятность того, что это может нанести вред.
Заблокировать что-то	BLOCK_MEDIUM_AND_ABOVE	Блокировка происходит при средней или высокой вероятности.
Блокировать большинство	БЛОК_НИЗКИЙ_И_ВЫШНИЙ	Весь контент с низкой, средней или высокой вероятностью блокируется.
ARCXNUMX	HARM_BLOCK_THRESHOLD_UNSPECIFIED	Применяется пороговое значение по умолчанию, установленное в модели.

Если вы не указываете пороговые значения, в самых последних общедоступных моделях по умолчанию используется параметр «Не блокировать» , в то время как в других моделях в качестве стандартной настройки применяется параметр «Заблокировать что-либо». Категория «Гражданская добросовестность» обрабатывается иначе, в некоторых моделях установлены более высокие пороговые значения для ограничения доступа к политически чувствительному контенту.

Практический пример : если вы создаёте диалоги для видеоигры с довольно агрессивным языком, вы можете разрешить больше контента, классифицированного как опасный или содержащий лёгкие проявления домогательств, но при этом сохранить строгие фильтры для откровенного ненавистнического или сексуального контента. Регулируя пороговые значения для каждой категории, вы можете достичь этого баланса, не создавая условий для серьёзных злоупотреблений.

Настройка по запросу и обратная связь по вопросам безопасности.

Еще одно преимущество API Gemini заключается в том, что параметры безопасности можно настраивать по запросу . Вам не нужна единая статическая конфигурация для всего приложения; вы можете ужесточать или ослаблять фильтры в зависимости от текущего этапа пользователя в пользовательском процессе.

При вызове функции generateContent ответ содержит информацию о безопасности в виде объекта GenerateContentResponse с определенными полями:

• promptFeedbackЭтот параметр собирает информацию о безопасности введенного сообщения (того, что ввел пользователь). Если promptFeedback.blockReason имеет значение, это означает, что запрос был заблокирован по соображениям безопасности.
• Candidate.finishReason и Candidate.safetyRatingsВ этих параметрах описывается причина остановки выполнения варианта ответа и примененные рейтинги безопасности. Если finishReason имеет значение SAFETY, выполнение было заблокировано, и вы можете проверить рейтинги безопасности (safetyRatings), чтобы узнать, к какой категории он относится и насколько вероятно, что он будет заблокирован.

Эта обратная связь очень полезна для отладки вашего приложения, корректировки пороговых значений и прозрачного документирования причин, по которым определенный контент не был показан конечным пользователям, что становится все более важным в условиях регулирования в сфере ИИ.

Настройка фильтров в Google AI Studio и в SDK.

Если вы работали в Google AI Studio до начала программирования , у вас есть графический интерфейс для настройки этих параметров без написания кода. На панели «Настройки среды выполнения» вы можете нажать «Редактировать параметры безопасности» и управлять ползунками по категориям.

В AI Studio нельзя полностью отключить безопасность , но можно понизить уровень защиты до «Не блокировать» в определенной категории. При этом инструмент отобразит напоминание об условиях использования API Gemini, поскольку проекты с менее строгими настройками могут быть подвергнуты дополнительной проверке.

Когда вы отправляете запрос из AI Studio, и контент блокируется , рядом с значком предупреждения появляется сообщение «Нет контента». Наведя на него курсор и нажав «Безопасность», вы увидите, какой фильтр сработал, что поможет вам воспроизвести конфигурацию в SDK.

В официальных API SDK (например, в вызовах GenerateContent) можно настроить параметры безопасности, указывающие категорию вреда (например, HARM_CATEGORY_HARASSMENT или HARM_CATEGORY_HATE_SPEECH) и пороговое значение (например, BLOCK_LOW_AND_ABOVE для блокировки любой вероятности, кроме незначительной). Регулируя эти значения для каждой конечной точки или маршрута в вашем приложении, вы можете различать более разрешительные разделы (например, внутренние инструменты тестирования) и общедоступные разделы с более строгими фильтрами.

В качестве рекомендуемых дальнейших шагов Google предлагает ознакомиться с полным справочником API , документацией HarmBlockThreshold и рекомендациями по безопасности LLM, а также с дополнительными инструментами, такими как API Perspective, которые можно использовать для создания классификаторов токсичности, поддерживаемых этими конфигурациями.

Вся эта система настроек и элементов управления позволяет использовать Gemini в Chrome и API без ущерба для безопасности и конфиденциальности: вы можете решить, насколько сильно ИИ должен учиться у вас, какие данные разрешено передавать, какой тип контента ваше приложение будет допускать и как долго будут храниться диалоги. Немного первоначальной настройки и здравого смысла — и вы сможете пользоваться преимуществами искусственного интеллекта, не оставляя свои данные без доступа.