Chrome тихо встановлює на ваш комп’ютер модель штучного інтелекту обсягом 4 ГБ — і повертає її назад, якщо ви її видалите

Коротко

• Chrome тихо завантажує файл Gemini Nano розміром приблизно 4 ГБ під назвою weights.bin на відповідні пристрої без запиту на участь і автоматично повторно завантажує його, якщо він видалений.
• Кнопка “Режим ШІ” в адресному рядку Chrome маршрутизує запити до хмарних серверів Google — локальна модель обсягом 4 ГБ не забезпечує її роботу.
• Дослідник конфіденційності Олександр Ханфф стверджує, що така поведінка порушує Директиву ЄС про приватність ePrivacy.

Перевірте папку даних користувача Chrome. Існує ймовірність, що там знаходиться модель ШІ обсягом 4 ГБ — та, з якою ви ніколи не погоджувалися встановлювати. Файл називається weights.bin, захований у папці з назвою OptGuideOnDeviceModel. Це файл ваг для Gemini Nano, мовної моделі Google, що працює на пристрої. Видаліть його — і Chrome знову його завантажить. Дослідник конфіденційності Олександр Ханфф виявив цю поведінку під час автоматичного аудиту нового профілю Chrome. Використовуючи журнали файлової системи ядра macOS, він простежив створення Chrome тимчасової директорії, завантаження компонентів моделі та розміщення готового файлу на диску. Весь процес зайняв приблизно 15 хвилин. Без повідомлень. Без запитів. Профіль отримав жодних людських дій у будь-який момент.

 Такий самий сценарій підтверджено на Windows 11, Mac з процесором Apple Silicon та Ubuntu. Користувачі, які вже понад рік спостерігають незрозумілі сплески використання сховища, мають ім’я для винуватця. Що він насправді робить Gemini Nano забезпечує функції ШІ на пристрої в Chrome: наприклад, “Допоможіть мені написати електронного листа”, виявлення шахрайства, розумне вставлення, підсумовування сторінок і групування вкладок за допомогою ШІ. На Windows файл зберігається за адресою %LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel\weights.bin. На Mac і Linux — у відповідній директорії профілю Chrome. Видалення цієї папки не дає постійного полегшення. Chrome відновлює її при наступному запуску, якщо ви не вимкнете цю функцію — через chrome://flags, перемикач On-device AI у Налаштуваннях > Система або, на Windows, через редагування реєстру, встановивши OptimizationGuideModelDownloading у значення disabled.

Нещодавно Chrome додав помітну кнопку “Режим ШІ” у адресний рядок. Розумний користувач, побачивши цю кнопку — з 4 ГБ локальною моделлю вже на диску — міг би припустити, що його запити залишаються на пристрої. Але ні. Режим ШІ маршрутизує кожен запит до хмарних серверів Google. Локальна модель Gemini Nano не забезпечує її роботу взагалі. Ви платите за зберігання та пропускну здатність за функцію, якою фактично не користуєтеся приватно. Чи це законно або “законно”? Ханфф стверджує, що Google порушує закон про приватність ЄС. Його справа зосереджена на статті 5(3) Директиви ePrivacy — тій самій статті, що стоїть за банерами з погодженням cookie, — яка вимагає “попередньої, добровільної, конкретної, поінформованої та недвозначної згоди” перед збереженням будь-чого на пристрої користувача. Він також посилається на статті GDPR 5(1) і 25, що регулюють прозорість і приватність за замовчуванням. Він також провів пряму лінію до справи, опублікованої ним двома тижнями раніше: Anthropic’s Claude Desktop безшумно попередньо авторизував автоматизацію браузера на приблизно трьох мільйонах машин користувачів без явної згоди. Це той самий сценарій, але в набагато менших масштабах, стверджував він. Однак Google вже деякий час ховає Gemini Nano у Chrome. Люди просто не помічали. “Щоб забезпечити покращений досвід роботи з браузером, Chrome використовує моделі ШІ на пристрої для підтримки функцій веб-браузера та самого браузера,” повідомляє підтримка Google. “Chrome може завантажувати моделі генеративного ШІ на пристрої у фоновому режимі, щоб функції, що залежать від цих моделей, залишалися готовими до використання. Якщо ви видалите моделі ШІ на пристрої, будуть недоступні лише функції, що залежать від них.” “У лютому ми почали впроваджувати можливість легко вимкнути та видалити модель безпосередньо у налаштуваннях Chrome. Після вимкнення модель більше не буде завантажуватися або оновлюватися,” повідомила компанія Android Authority. Компанія зазначила, що модель автоматично видаляється, якщо зберігання закінчується. Що Google не пояснив — чому користувачам не запитали спочатку.
Власна документація розробника Chrome від Google радить стороннім розробникам “повідомляти користувача про час, необхідний для виконання цих завантажень.” Однак цього разу Google не дотрималася власних рекомендацій.