Google Workspace近日确认，其AI助手Gemini在默认情况下即可访问企业用户的Gmail、Docs、Calendar、Chat等核心应用数据，除非管理员主动在后台关闭该权限。这一默认开启的配置引发企业客户对数据安全与合规风险的关注，尤其是那些在金融、医疗、法律等强监管行业运营的组织。
据Google官方说明，Gemini在Workspace中的默认数据访问范围覆盖了用户日常办公所涉及的主要应用，包括邮件内容、文档正文、日历日程和聊天记录。这意味着企业一旦启用Gemini服务，AI系统将自动获得对这些敏感信息的读取能力，而无需用户逐项授权。对于尚未建立完善AI治理流程的企业而言，这一机制可能带来数据泄露或越权使用的潜在隐患。
企业管理员可以通过Workspace管理控制台关闭Gemini的默认数据访问权限。具体操作路径为：在管理控制台中选择“AI与机器学习”设置，进入Gemini相关选项后，将数据访问模式从“默认开启”切换为“按需授权”。Google同时建议管理员结合现有的数据丢失防护（DLP）策略，对Gemini的访问行为进行审计和监控。
此次默认开启的设计并非Google首次在AI产品中采用类似策略。此前，Microsoft 365 Copilot在部分版本中也默认允许AI访问企业数据，两家巨头在AI与企业软件融合路径上的选择趋于一致。行业观察人士指出，默认开启固然降低了AI功能的上手门槛，但企业在部署前必须重新审视其数据治理框架，明确AI系统在组织内部的合法数据边界。
对于已深度使用Google Workspace的中大型企业而言，这一变化意味着IT部门需要尽快评估现有配置，并决定是否调整Gemini的访问策略。Google方面表示，未来将提供更细粒度的权限控制选项，以帮助企业在AI效率与数据安全之间取得平衡。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
