ИИ-поиск Google назвал секретного персонажа из закрытого Google Docs. Откуда взялось имя — пока неизвестно

У разработчика небольшой игры Operation Octo возник неприятный вопрос к Google: откуда её поисковый ИИ узнал точное имя ещё не представленного персонажа, которое автор, как он утверждает, хранил только в закрытом Google Docs.

История появилась в треде r/IndieDev. Один из игроков некоторое время задавал ИИ-поиску Google вопросы об Operation Octo. Ответы периодически содержали малоизвестные детали игры, поэтому разработчик предложил проверить будущий контент. Система неожиданно назвала персонажа Vantage Tripod. Автор утверждает, что никогда не публиковал это имя, а в цифровом виде оно несколько месяцев находилось только в его документе Google. Запросы игрок делал в режиме инкогнито.

На этом совпадения не закончились. Описание, которое сгенерировал ИИ, оказалось частично верным: будущий персонаж действительно должен давать другим башням бонус к дальности. Разработчик пишет, что такой механики в самой игре пока нет и она также была описана в рабочем документе. Остальную часть ответа система выдумала.

История выглядит подозрительно, но доступных данных недостаточно, чтобы назвать её доказанной утечкой из Google Docs.

Автор Operation Octo рассказывает, что беседа игрока с поисковым ИИ продолжалась около часа. Сначала участники Discord развлекались странными ответами системы об игре. Затем разработчик предложил спрашивать о контенте, который ещё не показывали публике.

После этого появилось имя Vantage Tripod. Разработчик подчёркивает, что название находилось в документе с января 2026 года. Он также утверждает, что не включал его в файлы игры, не публиковал в Steam и не сообщал игрокам.

Скриншот Discord, который разошёлся по соцсетям, показывает реакцию разработчика сразу после получения ответа. Он пишет, что именно это название нигде больше не использовал.

Само название можно попытаться объяснить совпадением. Персонаж основан на tripod fish — глубоководной рыбе, название которой связано с тремя длинными лучами плавников, напоминающими опоры. В игре башня должна приподнимать другие объекты, позволяя им стрелять поверх препятствий и увеличивая их эффективную дальность. Автор связывает слово Vantage с идеей выгодной высокой точки. Поэтому сочетание Vantage Tripod не является совершенно случайной последовательностью слов.

В комментариях один пользователь написал, что попросил ИИ придумать сто названий для механики с tripod и получил среди вариантов Vantage Tripod. Этот опыт нельзя считать полноценным воспроизведением первоначального случая: к этому моменту искомое название уже было опубликовано, а сам запрос содержал ключевое слово tripod.

Гораздо интереснее совпадение механики. Разработчик подтвердил, что ИИ правильно назвал бонус дальности другим башням, хотя затем добавил несколько несуществующих способностей. Это не доказывает доступ к документу, но делает первоначальный эпизод менее похожим на простое угадывание одного имени.

Картина становится сложнее, если посмотреть на весь разговор. ИИ также рассказывал об Atlantis Metropolis — будущем регионе игры. Сам разработчик признаёт, что часть этих деталей вполне могла оказаться цепочкой случайных совпадений и выдумок модели. Некоторые сведения к тому моменту вообще появились в цифровом виде лишь накануне.

Автор позднее проверил похожий запрос самостоятельно и получил уже другой результат: Google отрицал существование такого региона. Он предположил, что длинный предыдущий разговор с игроком заметно влиял на ответы системы.

После публикации разработчик попытался получить из системы другие секреты своего документа. Безуспешно.

Проблема возникла ещё и из-за самой публикации: название Vantage Tripod стало общедоступным. Теперь при похожих запросах Google выдаёт его со ссылкой на Reddit. Первоначальный эксперимент таким образом оказался «загрязнён» публичными данными, и проверить его заново в исходных условиях уже нельзя.

TechSpot также не смог установить источник первоначального ответа. Издание отмечает, что доступные доказательства не показывают, прочитал ли поисковый ИИ закрытый документ, нашёл информацию в другом месте или сгенерировал удачное совпадение.

Позднее автор добавил в Reddit-пост сведения ещё об одной разработчице под ником kallico. Она сравнивала ответы Google со своим закрытым GDD — документом игрового дизайна. Проект из него, как утверждается, вообще не был реализован. В нескольких новых диалогах Google генерировал идеи, которые, по оценке разработчицы, необычно сильно совпадали с содержимым этого документа. Claude на похожих запросах выдавал значительно более общие ответы.

Этот случай выглядит интереснее из-за заявленной повторяемости, но доказательная база у него пока ещё слабее. Информация идёт через автора первого Reddit-поста и Discord-сравнения. Нет опубликованного независимого исследования исходного GDD, истории его доступа, журналов Google или контролируемого эксперимента с заранее созданными уникальными строками.

Разница между Google и Claude также ничего сама по себе не доказывает: системы используют разные модели, поисковые источники, алгоритмы извлечения данных и правила формирования ответа.

Официальная позиция Google расходится с версией о том, что компания просто загружает закрытые документы пользователей в обучающий набор общей модели. Для пользователей Google AI компания пишет, что Gemini внутри Gmail, Docs, Drive и других приложений может использовать содержимое файлов для формирования ответа конкретному пользователю, однако этот контент не используется для обучения или улучшения Gemini и других генеративных моделей.

Для корпоративного Workspace формулировка ещё строже: Gemini не должен получать документы, к которым у текущего пользователя нет прав доступа, а содержимое Workspace не используется для обучения генеративных моделей без разрешения клиента.

Google отдельно указывает, что содержимое Docs по умолчанию остаётся закрытым для других пользователей, пока владелец сам его не предоставит.

После появления истории представитель компании также сообщил журналистам, что закрытые файлы Docs и Drive не сканируются для обучения базовых моделей. Публично доступный документ при этом может попасть в поисковый индекс, если ссылка на него опубликована там, где её способен обнаружить поисковый робот. Использование документа для ответа его владельцу и обучение общей модели на содержимом документа — разные процессы.

Автор пишет, что не считает себя пользователем корпоративного Google Workspace: документ он просто создал через Google Drive. Google при этом относит Docs и Drive к приложениям Workspace и предоставляет функции Gemini в них в том числе пользователям личных аккаунтов с тарифами Google AI. Для таких пользователей компания также заявляет, что контент, который Gemini использует внутри Docs и Drive для ответа, не идёт на обучение генеративных моделей.

Но это всё равно не даёт ответа на главный вопрос: каким именно продуктом Google пользовался игрок и откуда поисковая система получила первоначальную строку Vantage Tripod. В Reddit автор называет его Google Search AI. 

Разработчик подчёркивает, что игрок задавал вопросы в режиме инкогнито. Это снижает вероятность очевидного сценария, при котором Search использовал персональные данные владельца документа из его же аккаунта. Инкогнито при этом не является доказательством отсутствия любых других источников контекста.

Остаются предыдущие сообщения внутри текущего разговора, публичные страницы, Discord, данные самой модели и информация, которую игрок мог знать или передать системе. Google также сохраняет возможность выполнять поиск без входа в аккаунт.

Версия, при которой владелец документа сам подключил свой Drive к тому же сеансу, исходным описанием не подтверждается.

После обсуждения разработчик проверил настройку, позволяющую Gemini получать персонализированные сведения из приложений Workspace. Он написал в комментариях, что переключатель персонализированных сведений у него уже был выключен.

Google Drive позволяет оставить файл закрытым, открыть его конкретным людям или разрешить доступ всем обладателям ссылки. Google сообщила журналистам, что публично доступные документы могут индексироваться поиском, если ссылка попала на страницу, доступную поисковому роботу.

Есть ещё одна техническая проблема у популярной версии «Google обучила Gemini на моём Doc». Разработчик упоминает как сведения, существовавшие месяцами, так и детали, которые появились совсем недавно. Он сам отмечает, что часть информации об Atlantis Metropolis была оцифрована только накануне разговора.

Обновление весов большой базовой модели не происходит после каждого изменения документа пользователя.

Если выяснится, что закрытый файл действительно участвовал в формировании ответа, более вероятным техническим классом проблемы был бы механизм получения данных во время запроса, поисковая индексация или ошибка разграничения доступа, а не обязательное «обучение модели на Google Docs».

Google публично заявляет, что закрытые документы не должны использоваться для обучения общей модели, но не предоставила технического объяснения конкретного ответа Vantage Tripod. Разработчик тоже пока не смог его воспроизвести.

Вопросы и ответы

Google действительно слил приватный документ?
Подтверждения нет. Есть точное совпадение с содержимым документа, но нет доказательства, что Google Search получил эту информацию непосредственно из закрытого файла.

Что именно назвал ИИ?
Имя будущего персонажа Vantage Tripod. Он также правильно указал механику с увеличением дальности других башен, но придумал остальные способности.

Это был Gemini?
Автор называет использованный сервис Google Search AI. Gemini лежит в основе ряда ИИ-функций Google, но доступные материалы не позволяют корректно заменить название продукта в этой истории просто на «Gemini».

Игрок был авторизован в аккаунте разработчика?
Нет таких данных. Автор утверждает, что запросы делал другой пользователь в режиме инкогнито.

Удалось повторить получение секретов?
Нет. После публикации название стало публичным, а другие сведения из документа получить не удалось.

Правда ли другой пользователь тоже получил Vantage Tripod обычной генерацией?
Такой комментарий на Reddit есть. Это слабый тест: запрос уже содержал идею tripod, а само название к моменту эксперимента стало публичным. Поэтому использовать его как доказательство случайного совпадения нельзя.

Google использует приватные Docs для обучения Gemini?
Официальная документация Google утверждает, что контент Docs и Drive, используемый Gemini внутри Workspace-приложений, не применяется для обучения или улучшения Gemini и других генеративных моделей без разрешения.

Есть второй похожий случай?
Да, автор добавил рассказ разработчицы kallico о совпадениях между ответами Google и её закрытым GDD. Независимой технической проверки пока нет.