Төлбөрөө төлсөн ч та "бүтээгдэхүүн" хэвээрээ: Google Gemini таны бичсэн кодыг загвар сургалтад ашигладаг нь илчлэгдлээ

Орчин үеийн программ хангамжийн салбарт "Хэрэв бүтээгдэхүүн үнэгүй бол та өөрөө бүтээгдэхүүн" гэдэг бичигдээгүй хууль үйлчилдэг. Үүний логик эсрэг утга нь: "Хэрэв та сар бүр төлбөр төлж байгаа бол таны өгөгдөл нууцлагдах ёстой" гэсэн хүлээлт юм. Тиймээс ч олон мянган инженерүүд, багууд OpenAI, Anthropic эсвэл Google-ийн сарын 20 ам.долларын төлбөртэй багцыг авахдаа компанийнхаа эх код, архитектурын загвар, өгөгдлийн сангийн бүтцийг хуулж тавихаас төдийлөн эмээдэггүй байв.

Гэвч Hacker News платформ дээр өрнөсөн шуугиант хэлэлцүүлэг энэ итгэл үнэмшлийг үндсээр нь няцаалаа. Google-ийн албан ёсны нууцлалын журам болон баримт бичгүүдийг нарийвчлан шинжлэхэд, Google AI-ийн хувийн төлбөртэй эрх (Gemini Advanced / Google One AI Premium) ашиглаж байгаа хэрэглэгчдийн чатын түүхийг хиймэл оюуны шинэ загваруудыг сургахад шууд ашигладаг болох нь тогтоогдов.

Нууцлалын бодлогын цаана юу нуугдаж байв?

Google-ийн Gemini Apps Privacy Hub хуудсанд зааснаар, таны хаяг дээр "Keep Activity" (Gemini Apps Activity) тохиргоо асаалттай л бол таны илгээсэн бүх хүсэлт, чат, оруулсан файлуудыг Google-ийн үйлчилгээ болон generative AI загваруудыг сургахад ашигладаг.

Хамгийн ноцтой нь, төлбөртэй хувийн хэрэглэгчдэд зориулсан тусгай чөлөөлөлт (exemption) огт байхгүй. Та үнэгүй хэрэглэж байна уу, сар бүр хураамж төлж байна уу гэдгээс үл хамааран таны өгөгдөл сургалтын түүхий эд болж хувирдаг ажээ.

Үүнээс гадна дараах гурван баримт хөгжүүлэгчдийн нийгэмлэгийг цочирдуулаад байна:

1. Хүний гар аргаар шалгах процесс (Human Reviewers): Системийн чанарыг сайжруулах зорилгоор чатуудын тодорхой хэсгийг сонгон авч, гэрээт ажилтнууд гараар уншиж үнэлдэг. Хэдийгээр Google үүнийг таны Google хаягаас салгаж шалгадаг гэж мэдэгддэг ч, таны кодонд үлдсэн API key, дотоод URL, бизнесийн нууц нэршлүүдийг хүн шууд нүдээрээ харж уншина гэсэн үг юм.
2. 3 жилийн турш арилдаггүй өгөгдөл: Хүний гараар шалгагдсан чатууд нь Google-ийн серверт гурав хүртэлх жилийн хугацаагаар тусдаа хадгалагддаг. Хэрэглэгч өөрийн бүртгэлээс түүхээ устгасан, эсвэл бүр Google бүртгэлээ бүрмөсөн устгасан ч эдгээр шалгагдсан өгөгдөл устахгүй үлддэг журамтай.
3. Google-ийн албан ёсны анхааруулга: Баримт бичигтээ тэд: "Хянагч нарт харуулахыг хүсэхгүй байгаа, эсвэл Google-ийн машин сургалтад ашиглуулахыг хүсэхгүй байгаа нууц мэдээллээ хэзээ ч бүү оруул" хэмээн тодорхой бичсэн байна.

Хөгжүүлэгчдийг шахаанд оруулсан "72 цагийн хавх"

"Тэгвэл Keep Activity тохиргоогоо унтраачихвал шийдэгдэх биш үү?" гэж та бодож магадгүй. Харамсалтай нь энэ тохиргоог унтраах үед үйлчилгээ үндсэндээ хэрэгцээгүй болдог.

Хэрэв та өгөгдөл хадгалалтыг зогсоовол таны чатууд ердөө 72 цагийн дараа автоматаар бүрмөсөн устдаг. Олон долоо хоногийн турш хөгжүүлж буй төслийн контекст, архитектурын шийдлүүд, өмнө бичүүлсэн кодын түүх бүгд арчигдана гэсэн үг. Мөн Android болон Pixel төхөөрөмж дээр Gemini туслахын олон давуу тал энэ тохиргоог унтрааснаар шууд ажиллахаа больдог байна.

Нэг үгээр хэлбэл, бүтээгдэхүүний үндсэн тав тухыг эдлэхийн тулд хэрэглэгч өөрийн нууцлалыг золиослохоос өөр аргагүй бүтцийг үүсгэжээ.

Gemini хувилбаруудын ялгаа: Хаана таны өгөгдөл аюулгүй вэ?

Энэхүү шуугианы дараа хөгжүүлэгчид өөрсдийн ашиглаж буй сувгуудын нөхцөлийг ялгаж салгах шаардлага тулгарч байна:

• Gemini Web App (Үнэгүй болон Хувийн төлбөртэй): Хоёулаа Keep Activity асаалттай үед модел сургалтад өгөгдлийг тань ашиглана. Компанийн эх код оруулах нь аюулгүй байдлын бодлого (NDA) зөрчинө.
• Gemini API (Төлбөргүй квот): Хөгжүүлэгчдэд зориулсан үнэгүй API түлхүүр нь мөн л бүтээгдэхүүн сайжруулах, модел сургахад өгөгдлийг ашигладаг.
• Gemini API (Төлбөртэй - Paid Quota): Харин төлбөртэй API квот ашиглан хүсэлт илгээж буй тохиолдолд Google таны prompt болон response өгөгдлийг модел сургалтад ашиглахгүй гэж гэрээндээ заасан байдаг.
• Google Workspace болон Vertex AI: Байгууллагын (Enterprise) түвшний гэрээ бүхий эдгээр системүүдэд өгөгдлийг сургалтад ашиглахгүй бөгөөд дата бүрэн тусгаарлагддаг.

Хөгжүүлэгчид юу анхаарах ёстой вэ?

Хэрэв та хувийн Gemini Advanced хаяг дээрээ өдөр тутмын кодоо дебаг хийж, баазын бүтэц, нууцлал бүхий логикоо хуулж тавьдаг бол дараах алхмуудыг нэн даруй авч хэрэгжүүлэхийг зөвлөж байна:

1. Түр зуурын чат (Temporary Chat) ашиглах: Түр чат нь модел сургалтад оролцдоггүй бөгөөд аюулгүй байдлын шалгалтаас бусад зорилгоор хадгалагддаггүй.
2. Web интерфейсээс API руу шилжих: Төлбөртэй Gemini API түлхүүр ашиглан нээлттэй эхийн клиентүүдээр (жишээ нь LibreChat, Open WebUI) дамжуулан ажиллах нь хувийн нууцлалыг хууль ёсоор баталгаажуулна.
3. Enterprise эсвэл Локал модел ашиглах: Маш эмзэг өгөгдөлтэй ажиллаж байгаа үед Ollama эсвэл vLLM ашиглан дотоод сервер дээрээ нээлттэй эхийн модел ажиллуулах нь хамгийн эрсдэлгүй зам юм.

Технологийн аваргууд хэрэглэгчийн сарын хураамжийг хангалттай өгөөж гэж үзэхээ больж, өгөгдлийг нь давхар сорох хандлага улам бүр газар авч байна. Иймд өөрийн бичсэн оюуны өмчөө хамгаалахын тулд "төлбөр төлсөн л бол аюулгүй" гэсэн өнгөц ойлголтоосоо салах цаг болжээ.

Эх сурвалж: Hacker News (jameslk - Tell HN: Gemini trains on chat history, even for subscribers), Google Support (Gemini Apps Privacy Hub), DevOpsCompass.