守了九年的防火墙，被一扇名为智能的偏门悄悄推开了。
2026年10月16日，Google低调更新了全平台的隐私协议。没有新闻通稿，也没有弹窗声明。新协议在核心段落嵌入了一道例外豁免：只要用户开启Personal Intelligence（个人智能），将Gmail、Drive或Google Photos连接到Search与Gemini，这些私密数据在推理过程中生成的摘要与上下文，将被正式纳入定向广告系统。
这不是纸面预演。Search Engine Land证实，Google已经在开启该功能的AI Mode界面中，正式启动了定向广告的商业化测试。
回溯到2017年6月23日，Google公开承诺终止为了广告定向而扫描免费Gmail收件箱，立下长达九年的商誉基准。如今，旧承诺的字面还在，但句尾加上了一截状语：“除非用户选择将这些服务的数据提供给支持个性化广告的其他Google服务”。
文字游戏背后的特洛伊木马
面对舆论质疑，Google官方给出的辩解非常克制：没有倒退回2017年以前全盘扫描邮箱建档的粗暴时代，也没有把邮件原文倒卖给广告主。
但这种辩解是在玩弄字面游戏。
传统模式是驻留在邮箱底层的爬虫直接扫描关键词。新机制则精巧得多：当你在AI Mode里让模型整理下周行程、核对酒店订单或汇总家装报价时，邮件文本被提取进提示词上下文。既然这批上下文用于生成回答，系统就能顺理成章根据当下的对话情境拉取匹配的赞助商链接。
保护原始文本不等于保护隐私，推论层面的穿透力往往远超文字本身。
更深层的漏洞在于训练闭环。官方文档显示，如果未主动关闭Gemini的Keep Activity选项，处理私人邮件沉淀的摘要与摘录，仍可被用于模型训练甚至人工抽检。极端情况下，一条排查故障的日志就能完整暴露私人邮件。
这不是直接变卖数据，而是一场以效率为筹码的温水煮青蛙。
阵营分野与退避的三道门
在如何处置用户私域数据这件事上，科技阵营已经分化出明确的分水岭：
| 模式形态 | 代表产品 | 隐私处理方案 | 商业变现路径 |
|---|---|---|---|
| 纯粹防御型 | Proton Mail | 客户端端到端加密，服务器不可读 | 零广告，纯靠订阅付费 |
| 折中索取型 | 免费版 Outlook | 仅分析账单与收据，排除私人信件 | 针对商业事务精准推流 |
| 生态通吃型 | 开启AI的 Gmail | 以跨应用辅助之名，调用全部上下文 | 将推理衍生标签并入搜索竞价 |
同为个人助理，Apple Intelligence把上下文限制在端侧与私有计算云，机制上切断了与商业画像的关联。Google的选择截然相反，它必须把最能体现真实消费意图的数据流，重新接入既有的广告印钞机。
大模型吞噬了传统搜索界面的十条蓝色链接，也稀释了关键词竞价的展示频次。巨额的算力开销摆在眼前，旧的现金牛却在缩水，转向私人信箱几乎成了最顺理成章的财务本能。
然而对于用户，开启只需一次弹窗点击，彻底关闭却需要穿透三道门：
第一道门在Google账号的个性化设置里，必须进入“管理搜索服务中的个性化推荐”，在“关联的内容应用”中剥离Workspace与相册；第二道门在Gemini面板关闭活动记录；第三道门去广告中心停用跨服务定向。更苛刻的是，即便关掉这三处，云端此前已经生成的推论切片并不会自动焚毁，必须手动清理历史活动。
利用诱导性交互达成所谓知情同意，几乎必然会引来欧美监管机构的重新审视。在GDPR与FTC的放大镜下，这种通过功能绑定重新洗白私密数据资产的手段，很难逃过合规追责。
天下熙熙，皆为利来。技术叙事翻新了一轮又一轮，但巨头对私域领地的觊觎从未消退。你以为用上了无所不能的数字仆从，其实只是亲手给沉寂多年的广告雷达，接上了最精准的天线。