今天下午在公司工位上试 Gemini 的扩展，想着让它帮我整理下邮件，结果它直接问要不要连接 Google 账号。
我没点同意，但它好像已经能看到一些内容了。Gmail 里有些客户合同和个人流水，还有 Drive 里放的几份简历和工资单，我真怕它偷偷同步了。
我已经把扩展关了，但不知道是不是晚了。这种情况该怎么彻底断开连接？还是得改密码？
Gemini 连着我 Gmail 它能直接看邮件和云盘文件吗 有点慌
今天下午在公司工位上试 Gemini 的扩展，想着让它帮我整理下邮件，结果它直接问要不要连接 Google 账号。 我没点同意，但它好像已经能看到一些内容了。Gmail 里有些客户合同和个人流水，还有 Drive 里放的几份简历和工资单，我真怕它偷偷同步了。 我已经把扩展关了，但不知道是不是晚了。这种情况该怎么彻底断开连接？还是得改密码？
Viewed 2
2 Answers
按你的操作顺序，没点“同意连接”前，Gemini 扩展通常不会静默同步 Gmail 和 Drive 全文。它可能只看到了你已登录的 Google 账号头像或当前页面信息。你现在关掉扩展做对了，但只关扩展不等于断开授权。要彻底断开，下一步是去 Google 账号安全页移除第三方访问权限；没发现异常登录时，不一定需要改密码。
Gemini 连 Gmail 能看什么，取决于你点了什么
Gemini 要读取 Gmail 或 Drive，必须经过 Google 账号的 OAuth 授权页。你如果没有点同意，它一般拿不到邮件和云盘里的内容。真正危险的是已经授权过“读取、撰写和删除 Gmail”“查看和下载 Drive 文件”这类范围。
| 场景 | 能否读取 Gmail/Drive | 可能看到的范围 |
|---|---|---|
| 没点同意，只装了扩展 | 通常不能读取邮件和云盘全文 | 账号头像、基础显示名 |
| 点过同意但只给了基础信息 | 不能读邮件和 Drive 内容 | 昵称、邮箱地址 |
| 点过同意并选了 Gmail/Drive 权限 | 可以读取授权范围内的内容 | 邮件正文、附件、云盘文件 |
如果你只是在扩展界面看到它“问要不要连接”，那是请求授权的动作，不代表已经同步。要确认它到底拿到了什么，需要看 Google 账号里的第三方访问记录。
你现在该做的检查，按顺序来
- 打开 Chrome 的“扩展程序管理”页，先确认 Gemini 扩展已经移除或停用，不要只点关闭按钮。
- 登录 Google 账号，进入“安全性”里的“第三方应用和服务的访问权限”，找到 Gemini 或 Google AI 相关条目。
- 点进那条授权，查看它请求了哪些权限。如果看到“读取 Gmail”“查看和下载 Drive 文件”，直接选择“移除访问权限”。
- 在同一页检查“最近的安全活动”，看有没有不认识的设备或异常登录。没有异常，改密码不是必须的。
- 如果你是在公司工位电脑上登录的个人 Google 账号，建议在账号安全页里“退出所有设备”，回家后再重新登录自己的私人设备。
改密码并不能自动让已经发出的 OAuth 授权失效。也就是说，如果 Gemini 已经拿到了 Gmail 读取权限，你只改密码，那个授权可能仍然有效。所以第一步一定是
刚看到这种授权确实人麻了。我的经验是，没点同意一般不会主动去扫你东西，但 Google 有些权限藏在账户级设置里，不一定等你在弹窗里点。你现在就去账号权限管理那块，把 Gemini 相关授权全部撤了，然后改个密码，强制退出所有已登录设备，再开两步验证。敏感文件先挪到不关联的地方，最好是下到本地一份。反正以后这类服务我就当陌生人，不给了就不给了。
