Обновление Gemini от Google вызывает тревогу: ИИ получит доступ к звонкам и смс ПЕРЕД отправкой, независимо от ваших настроек приватности. 😱 Технология превью-ответов анализирует контент заранее — якобы для ускорения работы. Но факт: ваши личные диалоги сканируются без явного согласия!
🔍 Эксперты бьют тревогу: это создаёт бэкдор для слежки. Даже если вы отключили Gemini, фоновые процессы остаются активными.
💬 Юзеры в ярости: «Телефон превращается в шпиона!» Готовы ли вы платить удобством за приватность? Обсуждаем в комментах 👇
Технический обзор (Резюме для руководства)
Google переопределяет модель доступа ИИ-ассистентов, предоставив Gemini расширенные привилегии в Android независимо от настроек приватности. С 7 июля 2025 года Gemini получает доступ к API телефона, SMS, WhatsApp и системным утилитам даже при отключённом журнале активности (Gemini Apps Activity). Техническая реализация предполагает:
- Архитектурный сдвиг: переход от пассивного ассистента к активному агенту с cross-app orchestration
- Временное хранение данных: 72-часовое удержание запросов для «целей надёжности» в зашифрованном хранилище
- Принудительная активация: Интеграция включена по умолчанию, требующая ручного отключения через
Профиль → Приложения - Механизм обхода: Использование системных разрешений Android минуя стандартные privacy controls
Глубокий технический анализ
Архитектура доступа (H2)
Gemini внедряет middleware-слой между голосовыми командами и системными API Android. Ключевые компоненты:
Инженерный компромисс: Безопасность vs функциональность. Google предпочёл нулевой лаг исполнения команды ценностью временного хранения данных.
Система разрешений (H2)
-
Новая иерархия прав: Уровень Традиционный доступ Gemini Access App Activity Off Блокировка Фоновое выполнение App Permissions Off Полная изоляция Системный bypass - Уязвимость: Настройки в
Профиль → Приложенияне синхронизированы с системными разрешениями Android
Временное хранилище данных (H3)
- Техническая реализация: AES-256 шифрование + автоматическое удаление через 72h
- Проблемы:
- Нет инструментов верификации удаления
- Риски перехвата в момент обработки
- Отсутствие логгирования нарушает принцип audit trail
Безопасность и совместимость (H2)
Конфликты с:
- GDPR (Статья 7 — Согласие)
- Android Enterprise Recommended требования
- Собственная политике Google «Privacy by Design»
| Бенчмарк приватности: | Ассистент | Доступ без согласия | Хранение | Управление |
|---|---|---|---|---|
| Gemini | ✅ (SMS/Calls/WA) | 72h ❌ | Скрытые настройки | |
| Bixby | ❌ | 0 | Clear toggle | |
| Siri | Limited | 24h ✅ | Системные настройки |
Рекомендации для предприятий (H2)
Для MDM-администраторов:
Риски для BYOD: Возможность утечек корпоративных данных через личные мессенджеры.
Заключение
Изменение архитектуры Gemini представляет фундаментальный сдвиг в модели доверия Android. Хотя технически временное хранение соответствует минимальным требованиям безопасности, обход явных пользовательских предпочтений создаёт прецедент для ИИ-агентов. Для enterprise-среды критически важна немедленная проверка политик MDM и обучение сотрудников ручному отключению через Настройки → Gemini → Профиль → Приложения.
