Чи порушує це закони ЄС? Google Chrome таємно допомагає користувачам встановлювати 4 ГБ моделей штучного інтелекту, і вони знову встановлюються навіть після видалення

Дослідження вказують, що Google Chrome таємно завантажує 4 ГБ моделей штучного інтелекту для користувачів, і навіть після видалення вони примусово переінсталюються. Такий крок може порушувати закони ЄС про приватність і перекладає великі обсяги трафіку та екологічні витрати на громадськість, отримуючи критику за «темний режим», що позбавляє користувачів прав.

Фахівець з кібербезпеки виявив, що Google Chrome краде завантаження моделей ШІ

Відомий дослідник з кібербезпеки Александр Ганфф (Alexander Hanff) у своєму останньому звіті зазначає, що браузер Google Chrome у прихованому режимі без попередження та згоди користувача таємно завантажує приблизно 4 ГБ кінцевих моделей ШІ на комп’ютер користувача.

Щоб підтвердити ситуацію, Ганфф провів тестування на macOS із новим профілем Chrome. Він за допомогою системних журналів подій файлової системи, незалежних від додатків, успішно зафіксував точний слід активності файлів.

Автоматична установка без взаємодії, повторне встановлення після видалення

Аналіз Ганффа показує, що Chrome у фоновому режимі без взаємодії створює каталог моделей і завантажує повні 4 ГБ даних. Chrome записує файл під назвою weights.bin на диск, що є частиною кінцевої системи ШІ на основі легкого моделі Gemini Nano, створеної Google.

Аналіз також вказує, що якщо ваша система відповідає певним апаратним вимогам, процес завантаження автоматично запускається. Весь процес, що здається бездіяльним, займає лише понад 14 хвилин.

Джерело: звіт Alexander Hanff. Останній звіт дослідника Alexander Hanff вказує, що браузер Google Chrome таємно завантажує приблизно 4 ГБ моделей ШІ на комп’ютер користувача.

Однак Chrome не показує попереджень про збереження таких великих моделей на локальному пристрої і не пропонує інтуїтивних налаштувань для їх блокування. Навіть якщо користувач виявить і видалить цей файл, браузер знову його завантажить пізніше, якщо не зайти глибоко в системні налаштування і не вимкнути експериментальні функції або не видалити Chrome повністю.

Він також зазначає, що внутрішні файли стану Chrome підтверджують, що браузер перед завантаженням активовано оцінку апаратних можливостей системи і позначає її як відповідну для кінцевої моделі. Це означає, що Chrome самостійно вирішує, які пристрої отримають модель, що є одностороннім рішенням.

Дослідник звинувачує Google Chrome у можливому порушенні законів ЄС

Крім технічних деталей, Ганфф піднімає й юридичні питання.

Раніше він критикував десктопну версію Claude від Anthropic, називаючи її «шпигунським програмним забезпеченням», оскільки вона таємно встановлює та інтегрує мостові компоненти у кілька браузерів на базі Chromium, включаючи п’ять браузерів, яких він не встановлював. Тепер він виявив, що Chrome таємно встановлює файли моделей ШІ, і все це відбувається без попередження користувача або відкритого повідомлення, а після видалення програми вона знову встановлюється.

Він стверджує, що дії цих двох компаній, ймовірно, порушують регуляції ЄС, зокрема директиву ЄС щодо електронної приватності, яка регулює збереження даних на пристроях користувачів, та Загальний регламент захисту даних (GDPR), що вимагає прозорості та легальності обробки.

Хоча його твердження ще не підтверджені судом, вони відображають зростаючу напругу між технологічними гігантами, які активно впроваджують нові функції, та регуляторами, особливо в Європі.

• **Пов’язані статті:**Claude десктоп підозрюють у «шпигунському ПЗ»! Без згоди змінює налаштування доступу, можливо, порушує закони ЄС

Google перекладає витрати енергії та пропускної здатності на користувачів по всьому світу?

Ганфф також оцінив екологічний вплив таємного завантаження Chrome моделей ШІ розміром 4 ГБ. Якщо це розгорнути на мільйонах або мільярдах пристроїв, він оцінює, що викиди CO₂ у еквіваленті можуть сягати десятків тисяч тонн, що майже дорівнює річним викидам десятків тисяч автомобілів.

Джерело: звіт Alexander Hanff. Останній звіт дослідника Alexander Hanff про вплив таємного завантаження файлів Chrome на довкілля.

Хоча оцінки залежать від масштабу та енергетичної структури, він чітко зазначає, що поширення великих двійкових файлів на пристрої користувачів є дуже витратним з точки зору ресурсів, і ці витрати зовнішньо перекладаються на довкілля та суспільство.

Для багатьох користувачів це може також означати проблеми з мережею. У випадку необмеженого оптоволоконного інтернету 4 ГБ завантаження можуть бути незначними, але для користувачів з обмеженим трафіком або платою за трафік це може спричинити реальні фінансові втрати. Навіть у розвинених країнах користувачі, що використовують мобільний хот-спот або знаходяться у віддалених районах, можуть постраждати.

Технологічні гіганти діють наперед і в темряві, жертвуючи правами користувачів

З точки зору Ганффа, Anthropic і Google обрали шлях «спереду і назад», залишаючи користувачів самих розбиратися з наслідками.

Будь то приховане підписання глибокої інтеграції систем або фонове завантаження кількох ГБ моделей, суть одна — пристрої користувачів вважаються цільовими для розгортання, а контроль над ними позбавляється. Це дуже нагадує «темний режим» у дизайні програмного забезпечення, що давно критикується за приховані та маніпулятивні практики.

Темний режим, або «шахрайський дизайн», — це ретельно продуманий інтерфейс, що має на меті обдурити або заплутати користувача, змусити його зробити те, чого він не хотів би. Це може бути корисним для компаній, але шкодить правам користувачів.

У випадку з Ганффом, функції користувача не лише активуються за замовчуванням, а й приховані за складними налаштуваннями або зроблені важко видаляємими. Його дослідження показує, що тенденція до розвитку кінцевого ШІ не покращує проблему «темного режиму», а навпаки — прискорює її поширення.

Додаткові матеріали:
Чи стає китайський виробник безпілотників «голим» у сфері безпеки? Він за допомогою Claude зворотно інженерує та отримує контроль над глобальними пристроями, а також купує іграшки з ШІ? Bondu викрив 50 000 дитячих даних, а Miiloo пропагує: Тайвань — частина Китаю.