你用 Google，就在帮它训练 AI：6 月悄悄改的隐私开关，教你关掉

前几天翻邮箱，在一堆促销和账单里瞥到一封 Google 发来的通知，标题特别温和，大意是「我们更新了搜索服务的隐私设置」。

我差点顺手归档。

后来还是点开看了一眼，越看越觉得不对劲。这封写得云淡风轻的邮件背后，是 Google 在 6 月悄悄把一个开关默认拨到了「开」的位置。这个开关管的事说大不大说小不小，你用 Google 搜东西、用 Lens 拍照识物、用翻译练口语时上传的那些图片、文件、语音、视频，从此默认会被保存下来，喂给它训练 AI 模型。

默认。开。

不是问你要不要，是先给你打开了，你不同意得自己去关。

TechCrunch 前两天专门写了一篇讲这事，标题起得挺狠，叫《如果你在用 Google，你就在训练它的 AI》。我看完标题笑了一下，因为这话虽然听着像标题党，但它是准确的。

坦率讲，这种事这两年已经不新鲜了。大厂偷偷改条款，用户默认被卷进去，这套剧本我们都看过好几遍。但这次让我想跟你唠唠，是因为它踩中的点比较微妙，也比较私人。搜索历史被拿去做个性化推荐，这个大家心里多少有数。可这次进池子的是你亲手拍的照片、你对着手机说的话、你上传的文件，这些东西的私密程度，跟「你搜了什么关键词」完全不是一个量级。

我们一条条捋一下这事到底是什么，再说怎么关。全程五分钟，比你纠结要不要点开这篇文章的时间还短。

先说 Google 到底改了什么。

这次变的是 Google 搜索服务这一大块的隐私设置。它新增或者说重新组织了两个东西，一个叫搜索服务历史（Search Services History），一个叫个性化推荐（Personalized Recommendations，有的界面里写作 Search Services Personalization）。

第一个管的是你的活动怎么被保存、怎么用于个性化。第二个管的是你的网页和 App 活动怎么影响给你的推荐。

听着都挺常规对吧，历史记录、个性化推荐，哪家不做。真正的坑藏在搜索服务历史里面，有一个单独的勾选框，叫 Save Media，保存媒体。

这个 Save Media 才是主角。它勾上的意思是，你在这些搜索类服务里上传或者输入的媒体内容，图片、文件、音频录音、视频录音，Google 会替你存起来。而这些存起来的东西，按官方自己的措辞，会被拿去开发和改进它的服务与技术，包括 AI 模型。

我把 Google 那句原话贴一下，省得你觉得我在替它添油加醋，「your saved media is also used to develop and improve Google services and technologies, including AI models」。翻译过来，你保存的媒体也会被用来开发和改进 Google 的服务与技术，其中就包括 AI 模型。

还有一句得说，Google 承认人工审核员（human reviewers）在某些情况下可能会看这些数据。也就是说，不完全是机器默默处理，理论上真有活人有机会看到。这一点很多人不知道，我第一次看到也愣了半秒。倒不是说 Google 有多坏，做 AI 训练确实需要人工标注和质检，这是行业惯例。但你得知道有这么回事，别以为那些内容永远只在算法黑箱里飘着。

好，那问题来了，Save Media 这个开关，默认是开的。

这才是整件事最扎人的地方。它不是给你一个「要不要参与」的选择框让你自己勾，而是 6 月那次更新，直接把你默认加进去了。你什么都没做，它已经在替你保存了。

用一句大白话形容这个操作，就好比你去一家餐厅吃饭，服务员没问你，默认在你账单上加了一道「配合我们改进菜品」的服务费，你得自己翻菜单最后一页找到那行小字，划掉它，才能不付这笔钱。

我是真的觉得，默认开和默认关，这一个字的差别，是两种完全不同的产品哲学。默认关，是你主动同意才收集，这叫 opt-in。默认开，是你不主动反对就默认收集，这叫 opt-out。opt-out 这个词你记一下，后面全篇都在讲怎么 opt-out，就是怎么退出。行业里这两种做法争了很多年，opt-out 之所以让人不舒服，是因为它把「知情同意」的成本转嫁给了用户，你得先知道这事存在，才谈得上反对。而 Google 这次通知的方式，是一封很容易被归档的邮件。

说到这我插一句，很多朋友可能会想，不就是几张搜索时的图嘛，有那么严重？

我们把它具体化一下，你就知道这里面装的是什么了。

覆盖的服务范围其实很广，不是只有搜索框。Google Search、地图（Maps）、购物（Shopping）、航班（Flights）、酒店（Hotels）、翻译（Translate）、新闻（News）、Google Lens、还有 Search Live 这种语音搜索，都在里面。

然后你想想，你在这些场景里到底会喂进去什么。

你用 Google Lens 拍一张照片去识别，可能是拍一株不认识的植物，也可能是拍你手上一盒药、一张快递单、一份文件、甚至是拍一段你看不懂的病历去查是什么意思。这张照片就进池子了。

你用 Search Live 语音搜索，对着手机说了一句话，这段录音是你的声音，你的语气，你说话时背景里可能还有别的声音。进池子了。

你用 Google 翻译的口语练习功能，跟着念了几句外语，那段音频是你的嗓音样本。进池子了。你往翻译里上传一个文件让它翻，那个文件的内容，进池子了。

这么一排，你还觉得只是「几张搜索时的图」吗。这里面有你的脸可能出现过的画面、你的声纹、你随手拍的私人文件、你查过的健康问题。这些东西一旦跟一个能训练模型的系统绑在一起，它的敏感度就不是「我搜过什么」能比的了。

搜索关键词泄露，顶多让人知道你关心什么。但一张你上传的证件照、一份带着你身份信息的文件、一段能被声纹识别的录音，这些是能直接指向「你是谁」的东西。这两类风险，中间隔着一条挺深的沟。

我不是要吓你，Google 也不是要拿你的照片去干坏事。但数据这个东西的逻辑是，一旦被大规模保存下来，它的用途就不完全由收集它的时候决定了。今天说是训练模型改进服务，明天泄露了、被拖库了、或者用途悄悄扩展了，这些都是历史上真实发生过很多次的事。你能控制的唯一环节，就是一开始别让它默认存下来。

这里有一个细节我觉得挺重要，值得单独拎出来说，就是 Google Photos 是被明确豁免的。

你存在 Google Photos 相册里的私人照片，不在这次的收集范围内。受影响的是你「主动送进搜索类服务」的那些媒体，比如用 Lens 拍照搜索、用翻译上传文件，而不是你相册里躺着的生活照。

这个区分其实挺关键，很多人一慌就以为「Google 要把我所有照片拿去训练了」，不是的。它划了条线，相册里的私人存储归私人存储，你为了「搜索/翻译/识别」这个目的主动上传的媒体，才是这次纳入的对象。

我第一次看到这个豁免的时候，其实是松了口气的，但转念一想又觉得有点微妙。它说明 Google 自己也清楚，相册里的照片是用户心理红线，碰不得，一碰就炸。而搜索时上传的媒体，用户往往意识不到自己「上传」了东西，以为就是查一下、翻一下，用完即走。恰恰是这种「你没意识到留下了什么」的场景，成了默认收集的入口。

这一手，怎么说呢，设计上有点子聪明，聪明得让人有点不舒服。

好，铺垫够了，来点能立刻用的。怎么关。

我把步骤拆成几步，你跟着走一遍，全程手机或者电脑都能做，五分钟以内搞定。

第一步，打开搜索服务历史的设置页。地址是 myactivity.google.com/search-services/settings。你登录自己的 Google 账号后直接访问这个链接就行。

第二步，找到那个单独的 Save Media 勾选框，取消勾选。

这一步是重点里的重点。Save Media 是和 Search Services History 分开的两个开关，你只关掉搜索服务历史那个大开关，Save Media 有可能还开着。所以别偷懒，专门盯着 Save Media 这一项，确认它是关的。这是最容易被漏掉的地方，Google 把它做成两个独立开关，我个人觉得不是无意的。

第三步，顺手设一下自动删除的频率。

Google 允许你选择保存的数据多久自动删一次，有三个月、十八个月、三十六个月三个选项。如果你已经关掉了 Save Media，那新的媒体不会再存了。但之前已经存下来的呢？把自动删除设成三个月，就是让存量数据也有个到期清理的兜底。我建议直接选最短的三个月，没有理由让这些东西在服务器上躺三年。

第四步，去个性化设置里再检查一遍。地址在 myactivity.google.com/more-activity，这里有更多的隐私控制项。你去把 Search Services Personalization 相关的开关也看一眼，确认相关数据没有从另一个口子继续被保存。

为什么要检查两个地方？因为这次改动是两套设置联动的，搜索服务历史管一部分，个性化推荐管另一部分。只关一处，另一处可能还在收。两处都确认关掉，才算干净。

我知道，看到这你可能有点烦，一个隐私开关搞得跟拆炸弹似的，还得两个地方来回确认。这种「明明是保护用户的功能，却被藏得像彩蛋一样难找」的设计，本身就是一种态度。真心想让你方便退出的产品，会在那封邮件里直接放一个「一键关闭」的大按钮。而需要你自己去两个页面、找两个独立开关、还要额外设一个删除周期的，多少是指望你嫌麻烦、懒得动。

说真的，我一直觉得，判断一家公司对用户到底几分真心，别看它官网写了多少「我们重视您的隐私」，看它把退出开关做得多好找就行了。这个指标从不说谎。

聊到这，我想往稍微大一点的地方说两句。

这件事单看是 Google 的一次设置更新，但它其实是这一整个时代的一个缩影。所有做大模型的公司，现在都饿。饿的是数据。公开网页早就被爬得差不多了，高质量的、真实的、带着人类真实行为痕迹的数据，成了最稀缺的东西。而你我这些普通用户每天产生的搜索、拍照、语音、上传，恰恰是最新鲜、最真实、最难造假的那一批。

于是这些数据就成了兵家必争之地。谁能名正言顺地、大规模地、持续地拿到它，谁的模型就有可能跑得更快一点。Google 手里握着地球上最大的一个入口，它当然不会放着这座金矿不挖。默认开 Save Media，就是把挖矿的口子开到最大，同时又留一个退出按钮，法律上、公关上都站得住，只是这个按钮它没打算让你太容易找到。

我不觉得这里面有什么惊天阴谋，商业公司追逐数据，就像水往低处流一样自然。但作为用户，我们能做的、也应该做的，是把「知情」这件事夺回来。你可以选择让它用你的数据，前提是你知道、你同意。你也可以选择不让，前提是你知道有这么个开关。最坏的情况，是你压根不知道，在一无所知里，替一个万亿市值的公司免费打了工，还搭上了自己的隐私。

万能青年旅店有句词我一直很喜欢，「是谁来自山川湖海，却囿于昼夜、厨房与爱」。我们这代人，某种意义上是来自一整片数字的山川湖海的，我们的照片、声音、文字，散落在无数张服务器上。我们没法退回到没有 Google 的年代，也不想退。能做的，只是在这片汪洋里，尽量把属于自己的那一小块，多攥住一点。

所以别嫌麻烦，今天就花五分钟，把那个 Save Media 关掉。

我把关键链接再给你放一遍，方便你直接点。

设置页在这里，myactivity.google.com/search-services/settings，关掉 Save Media，把自动删除设成三个月。

更多隐私控制在这里，myactivity.google.com/more-activity，把个性化那块也检查一遍。

想看更详细的英文报道，除了前面那篇 TechCrunch，Tom’s Guide 和 Computerworld 也都写了操作步骤，PYMNTS 那篇讲了更多背景。

最后再啰嗦一句。

我写这篇不是要你恐慌，也不是要你从此卸载 Google。这些工具确实好用，Lens 识物、实时翻译、语音搜索，都是实打实提升生活质量的东西，我自己天天在用。

我想说的只是，好用和知情，这两件事不冲突。你完全可以一边享受这些便利，一边清楚地知道自己交出去了什么、又保留了什么。那个 Save Media 开关，关或不关，是你的选择。可怕的从来不是被收集数据，而是你连自己有没有被收集都不知道。

去把开关看一眼吧。就现在，趁你还记得。