为什么不该让 Gemini 接入你的 Gmail

将 Gemini 直接接入 Gmail 虽然能提升邮件处理效率，但也带来了严重的安全隐患。最主要的风险在于“间接提示词注入（Indirect Prompt Injection）”——攻击者只需发送一封精心设计的恶意邮件，就能操控 Gemini 窃取并外泄邮箱内的敏感数据。同时，给 AI 赋予过高的 OAuth 读取权限，意味着你的个人数据将面临未知的隐私泄露风险。对于重视安全的技术人员来说，在划定 AI 工具的权责边界时，应严格遵循最小权限原则，避免直接向云端大模型开放核心邮箱的高危权限。