Google udostępnia coraz szerzej AI Inbox, czyli skrzynkę odbiorczą, w której Gemini 3 samo decyduje, co jest ważne w twojej poczcie. Specjaliści od bezpieczeństwa z Electronic Frontier Foundation i Freedom of the Press Foundation mówią wprost, że sami by z tego nie skorzystali.
Kluczowe fakty:
- Google udostępnia funkcję AI Inbox opartą na modelu Gemini 3, która automatycznie analizuje treść wiadomości w Gmailu i generuje streszczenia, listy zadań oraz wyróżnione terminy – funkcja działa wyłącznie w USA i wyłącznie po angielsku.
- Dostęp do AI Inbox otrzymują najpierw abonenci planu Google AI Ultra kosztującego 249,99 dolara miesięcznie, a następnie szersza grupa użytkowników płatnych planów AI.
- Eksperci ds. bezpieczeństwa z Electronic Frontier Foundation i Freedom of the Press Foundation zadeklarowali, że sami nie skorzystaliby z tej funkcji, wskazując na ryzyko związane z przetwarzaniem wrażliwej korespondencji, takiej jak wymiana z lekarzami czy prawnikami.
Sprawdziłem, jak wygląda ta funkcja od strony technicznej i od strony ryzyka. Wniosek jest niewesoły dla każdego, kto trzyma w Gmailu wyniki badań, korespondencję z prawnikiem albo umowy.
Znajdź dostawcę, partnera lub narzędzie dla swojego biznesu, a jeśli prowadzisz firmę, która w swoim DNA ma AI, skorzystaj z możliwości bezpłatnego dodania swojej firmy.
Czym właściwie jest AI Inbox
Google zapowiedziało tę funkcję 8 stycznia 2026 roku, ogłaszając, że Gmail wchodzi w erę Gemini i ma stać się proaktywnym asystentem skrzynki odbiorczej. Zamiast chronologicznej listy wiadomości dostajesz coś w rodzaju porannego briefingu: streszczenia wątków, listę zadań do odhaczenia, wyróżnione terminy płatności, rezerwacje i dostawy paczek.
Mechanizm działa na Gemini 3. Według relacji 9to5Google przetwarzanie odbywa się w wydzielonym środowisku, z którego dane nie wychodzą, a Google powtarza, że treści z Workspace nie służą do trenowania modeli. Beta trafiła najpierw do zaufanych testerów w styczniu, a pod koniec marca do abonentów Google AI Ultra, czyli planu za 249,99 dolara miesięcznie. Teraz dostęp dostaje szersza grupa użytkowników płatnych planów AI.
Kilka rzeczy, o których łatwo zapomnieć, patrząc na demo:
- funkcja działa wyłącznie w Stanach Zjednoczonych i wyłącznie po angielsku
- AI Inbox nie sięga do załączników, analizuje treść wiadomości w skrzynce głównej
- wygenerowane zadania można odhaczać albo usuwać, jeśli model wymyśli bzdurę
- skala jest ogromna, bo z Gmaila korzystają dziś trzy miliardy osób
Eksperci: nie do korespondencji z lekarzem
Harlo Holmes, dyrektorka ds. programów bezpieczeństwa w Freedom of the Press Foundation, powiedziała HuffPost, że sama by tej funkcji nie włączyła. Uznaje, że przypomnienia o wizytach czy rachunkach mogą komuś pomóc, ale granica przebiega gdzie indziej.
„Nie jestem entuzjastką tego, żeby korespondencja z moimi lekarzami trafiała nie tylko do skrzynki Google, ale była jeszcze w taki sposób obrabiana przez AI” / „I personally am not enthusiastic about correspondence with my doctors”
Thorin Klosowski, działający na rzecz bezpieczeństwa i prywatności w Electronic Frontier Foundation, poszedł dalej. Jego zdaniem cała ta sytuacja jest przypomnieniem, że poczta elektroniczna nigdy nie była specjalnie prywatna, a kolejne funkcje AI w Gmailu pokazują tylko, jak głęboko Google sięga w życie użytkowników.
„Poczta e-mail z natury nie jest specjalnie prywatna” / „email tends not to be terribly private to begin with”
Klosowski radzi przenosić najbardziej wrażliwe rozmowy poza Gmaila, do komunikatorów szyfrowanych end-to-end albo do usług pokroju Protona.
Nie podzielam paniki, ale nie podzielam też entuzjazmu. AI Inbox rozwiązuje realny problem, bo przeciętna skrzynka firmowa to dziś wysypisko, po którym człowiek skacze wzrokiem przez pół poranka. Problem w tym, że rozwiązanie polega na oddaniu modelowi całego kontekstu naszego życia i przyjęciu na wiarę, że streszczenie jest prawdziwe. A streszczenie to nie jest kopia wiadomości. To interpretacja, w dodatku taka, której nie widzimy obok oryginału.
Pytanie, które sobie zadaję, brzmi inaczej niż zwykle. Nie „czy Google czyta moje maile”, bo filtry antyspamowe robią to od dwóch dekad. Raczej: kto ponosi odpowiedzialność, gdy asystent pominie wezwanie do zapłaty albo podbije priorytet fałszywej wiadomości od „banku”? Regulamin mówi, że użytkownik. Interfejs sugeruje, że system. Ta rozbieżność będzie w najbliższych latach kosztować firmy prawdziwe pieniądze.
Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl
Chcesz czytać więcej treści związanych z AI?
Dodaj AIPORT.pl do preferowanych źródeł Google
Niewidzialne instrukcje ukryte w mailu
Tu dochodzimy do sedna. Skoro model czyta treść wiadomości i wyciąga z niej polecenia, to napastnik może po prostu wpisać polecenie w wiadomość.
Nazywa się to pośrednim wstrzyknięciem promptu i nie jest teorią. W lipcu 2025 roku Marco Figueroa, prowadzący program bug bounty dla generatywnej AI w Mozilli, pokazał przez platformę 0din działający atak na Gemini for Workspace. Wystarczyło umieścić instrukcję na końcu treści maila, ustawiając rozmiar czcionki na zero i kolor na biały. Człowiek nie widzi nic. Model czyta surowy kod HTML, traktuje ukryty fragment jako polecenie o wyższym priorytecie i dokleja do streszczenia fałszywy alert bezpieczeństwa wyglądający jak komunikat od Google. Bez linku, bez załącznika, bez niczego, co wyłapie filtr.
Figueroa podsumował to zdaniem, które powinno wisieć nad biurkiem każdego administratora: dopóki modele nie nauczą się porządnie izolować kontekstu, każdy fragment cudzego tekstu, który model wchłania, jest kodem wykonywalnym.
„każdy fragment cudzego tekstu, który model wchłania, jest kodem wykonywalnym” / „every piece of third-party text your model ingests is executable code”
Google odpowiedziało, że buduje obronę warstwową: hartowanie modeli, klasyfikatory na wejściu i wyjściu, zabezpieczenia systemowe, automatyczne czerwone zespoły. Firma zapewniała też, że nie widzi dowodów na wykorzystanie tej konkretnej techniki w realnych atakach. W kwietniowym wpisie na blogu bezpieczeństwa koncern przyznał wprost, że stale testuje odporność Gemini na manipulację. Przyznanie się do problemu to jednak nie to samo co jego usunięcie, a Figueroa porównał wstrzyknięcia promptów do makr w mailach z lat dziewięćdziesiątych. Wektor stary jak świat, tylko interfejs nowy.
Szczególnie groźnym scenariuszem są ataki na łańcuch dostaw. Zhakowane konto w systemie do wysyłki newsletterów, CRM albo automat od zgłoszeń serwisowych zamienia się w tysiące zatrutych wiadomości naraz.
Jak to wyłączyć
Jeżeli nie chcesz, żeby Gmail przetwarzał twoją pocztę na potrzeby funkcji AI, jest jeden przełącznik, który wyłącza całą personalizację. Zgodnie z opisem Google:
- Wejdź w ustawienia Gmaila i otwórz zakładkę „Ogólne”
- Znajdź sekcję „Funkcje inteligentne” i odznacz zgodę na wykorzystywanie treści oraz aktywności przez Gmaila, Chat i Meet
- W aplikacji mobilnej ta sama opcja kryje się w menu bocznym, w ustawieniach wybranego konta
Uwaga na skutki uboczne. Odznaczenie tej opcji wyłącza nie tylko streszczenia w poczcie, ale też funkcje AI na Dysku, w Kalendarzu, Dokumentach, Arkuszach, Prezentacjach i Meet. To decyzja typu wszystko albo nic, a nie regulacja suwakiem.
I jeszcze jedno. Nawet z włączoną funkcją nie należy przyjmować streszczeń za pewnik. Jeśli asystent pokazuje pilne ostrzeżenie, którego się nie spodziewasz, otwórz oryginalną wiadomość i sprawdź sam.
Za każdą polską firmą AI stoi konkretny człowiek z imieniem i nazwiskiem, często ten sam w kilku miejscach naraz, i to właśnie ludzie, nie tabelki finansowania, są prawdziwym bohaterem tego artykułu.
Co to oznacza dla polskich firm?
Formalnie nic. AI Inbox nie działa po polsku ani w Europie, więc żaden użytkownik znad Wisły go dziś nie zobaczy. Praktycznie sporo, i to z trzech powodów.
Po pierwsze, inteligentne funkcje w Gmailu działają w Polsce od dawna i to one są warunkiem wstępnym dla całej reszty. Kto ich nie wyłączył, ten już zgodził się na przetwarzanie treści poczty na potrzeby personalizacji. Po drugie, Google konsekwentnie wprowadza nowości najpierw w Stanach, potem w kolejnych językach. Zapowiedź ze stycznia mówiła o rozszerzaniu funkcji w ciągu 2026 roku, więc pytanie brzmi kiedy, a nie czy.
Po trzecie, i to jest część najbardziej wymagająca. Firma, która używa Google Workspace, jest administratorem danych w rozumieniu RODO. To ona odpowiada za ocenę skutków przetwarzania, gdy do skrzynki z danymi klientów, dokumentacją kadrową czy korespondencją z kancelarią wchodzi model językowy generujący podsumowania. W Europejskim Obszarze Gospodarczym aplikacje z Gemini dostarcza Google Ireland Limited, co porządkuje kwestię podmiotu, ale nie zdejmuje z polskiego administratora obowiązku analizy. Do tego dochodzi NIS2 i wymóg zarządzania ryzykiem w łańcuchu dostaw, a asystent czytający całą pocztę firmową jest właśnie takim ryzykiem.
Na polskim rynku toczy się już zresztą podobna dyskusja. Serwisy takie jak ITHardware, Interia Geekweek czy CyberDefence24 opisywały w ostatnich miesiącach, jak wyłączyć skanowanie poczty przez Gemini, a dostawcy pokroju Protona zbudowali na tej obawie całą kampanię marketingową. Część tych ostrzeżeń jest interesowna. Nie znaczy to jednak, że są nieprawdziwe.
Moja rada dla działów IT jest prosta i mało efektowna: zanim funkcja dojedzie do Polski, ustalcie polityką organizacyjną, które skrzynki mają inteligentne funkcje wyłączone na stałe. Zarząd, HR, dział prawny, obsługa klientów w regulowanych branżach. Reszta może eksperymentować. Odwrotna kolejność, czyli najpierw wdrożenie, potem analiza, kończy się zwykle rozmową z inspektorem ochrony danych, której nikt nie lubi.
Źródła i metodologia
Artykuł powstał na podstawie analizy redakcji AIPORT.pl oraz dodatkowych źródeł, w tym artykułu Moniki Torres w HuffPost z dnia 29.07.2026, oficjalnego komunikatu Google z dnia 08.01.2026 oraz analizy BleepingComputer dotyczącej podatności zgłoszonej przez 0din. Wykorzystano również materiały 9to5Google, Google DeepMind, Dark Reading i Security Boulevard, a w części poświęconej polskiemu rynkowi doniesienia ITHardware, Interia Geekweek i CyberDefence24. Cytaty Harlo Holmes (Freedom of the Press Foundation), Thorina Klosowskiego (Electronic Frontier Foundation) i Marco Figueroi (Mozilla 0din) zostały zweryfikowane z oryginalnym anglojęzycznym materiałem źródłowym. Komentarz redakcyjny i ocena kontekstu branżowego: Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl. Artykuł będzie aktualizowany w miarę pojawiania się nowych informacji o rozszerzaniu AI Inbox poza Stany Zjednoczone i o kolejnych podatnościach związanych ze wstrzykiwaniem promptów.
