Чи порушує це закони ЄС? Google Chrome таємно допомагає користувачам встановлювати 4 ГБ моделей штучного інтелекту, і вони знову встановлюються навіть після видалення.

Дослідження вказують, що Google Chrome таємно завантажує 4 ГБ моделей штучного інтелекту для користувачів, і навіть після видалення вони примусово переінсталюються. Такий крок може порушувати закони ЄС про приватність і перекладає великі обсяги трафіку та екологічні витрати на громадськість, отримуючи критику за «темний режим», що позбавляє користувачів прав.

Фахівець з інформаційної безпеки виявив, що Google Chrome краде завантаження моделей ШІ

Відомий дослідник з інформаційної безпеки Александр Ганфф (Alexander Hanff) у своєму останньому звіті зазначає, що браузер Google Chrome без попередження та згоди користувача таємно завантажує приблизно 4 ГБ кінцевої моделі ШІ на комп’ютер користувача.

Щоб підтвердити ситуацію, Ганфф провів тестування на macOS з новим профілем Chrome. Він за допомогою системних журналів подій файлової системи, незалежних від додатків, успішно зафіксував точний слід активності файлів.

Автоматична установка без взаємодії, повторне встановлення після видалення

Аналіз Ганффа показує, що Chrome у фоновому режимі без взаємодії створює каталог моделей і завантажує повний обсяг у 4 ГБ даних. Chrome записує файл під назвою weights.bin на диск, що є частиною кінцевої системи ШІ, побудованої на легкому моделі Gemini Nano від Google.

Аналіз свідчить, що якщо ваша система відповідає певним апаратним вимогам, процес завантаження запускається автоматично. Весь процес, який здається бездіяльним, займає всього понад 14 хвилин.

Джерело: звіт Alexander Hanff. Останній звіт дослідника вказує, що браузер Google Chrome таємно завантажує приблизно 4 ГБ моделей ШІ на комп’ютер користувача.

Однак Chrome не показує попереджень про збереження таких великих моделей ШІ на локальному пристрої і не пропонує інтуїтивних налаштувань для їх блокування. Навіть якщо користувач виявить і видалить цей файл, браузер знову його завантажить, якщо не зайти глибоко в системні налаштування або не видалити експериментальні функції, або не видалити Chrome цілком.

Він також зазначає, що внутрішні файли стану Chrome підтверджують, що браузер перед завантаженням оцінює апаратну потужність системи і позначає її як відповідну для кінцевої моделі. Це означає, що Chrome самостійно вирішує, які пристрої отримають модель, що є одностороннім рішенням.

Дослідник звинувачує Google Chrome у можливому порушенні законів ЄС

Крім технічних деталей, Ганфф піднімає юридичні питання.

Раніше він критикував десктопну версію Claude від Anthropic, називаючи її «шпигунським програмним забезпеченням», оскільки вона таємно встановлює та інтегрує мостові компоненти у кілька браузерів на базі Chromium, включаючи п’ять браузерів, яких він не встановлював. Тепер він виявив, що Chrome таємно встановлює файли моделей ШІ, і все це відбувається без попередження користувача або відкритого повідомлення, а після видалення програми вона знову встановлюється.

Він стверджує, що дії цих двох компаній, ймовірно, порушують регуляції ЄС, зокрема директиву ЄС щодо електронної приватності, яка регулює збереження даних на пристроях користувачів, та Загальний регламент захисту даних (GDPR), що вимагає прозорості та легальності обробки.

Хоча його твердження ще не підтверджені судом, вони відображають зростаючу напруженість між технологічними гігантами, які активно впроваджують нові функції, та регуляторами, особливо в Європі.

• **Пов’язані статті:**Claude десктоп підозрюють у «шпигунському ПЗ»! Без згоди змінює налаштування доступу, можливо, порушує закони ЄС

Google перекладає витрати енергії та пропускної здатності на користувачів у всьому світі?

Ганфф також оцінив екологічний вплив таємного завантаження Chrome моделей ШІ обсягом 4 ГБ. Якщо це розгорнути на мільйонах або мільярдах пристроїв, він вважає, що викиди CO₂ у еквіваленті можуть сягати десятків тисяч тонн, що майже дорівнює річним викидам десятків тисяч автомобілів.

Джерело: звіт Alexander Hanff. Останній звіт дослідника про вплив таємного завантаження Google Chrome моделей ШІ на довкілля

Хоча оцінки залежать від масштабу та енергетичної структури, він чітко зазначає, що поширення великих двійкових файлів на пристрої користувачів коштує дуже дорого і ці витрати зовнішньо перекладаються на довкілля та громадськість.

Для багатьох користувачів це може також означати проблеми з мережею. У випадку необмеженого оптоволоконного інтернету 4 ГБ може здатися незначним, але для користувачів з обмеженим трафіком або платою за трафік це може спричинити реальні фінансові втрати. Навіть у розвинених країнах користувачі, що використовують мобільні точки доступу або знаходяться у віддалених районах, можуть постраждати.

Технологічні гіганти діють наперед і в темряві, жертвуючи правами користувачів

З точки зору Ганффа, Anthropic і Google обрали стратегію «спочатку — діяти, потім — пояснювати», залишаючи користувачів самих відповідати за наслідки.

Чи то приховане підписання глибокої інтеграції систем або фонове завантаження кількох ГБ моделей, — все відбувається за одним сценарієм. Пристрої користувачів вважаються цільовими для розгортання, що позбавляє їх активного контролю, і це дуже схоже на так званий «темний режим» у дизайні програмного забезпечення, що давно критикується.

Темний режим, або «шахрайський дизайн», — це ретельно продуманий інтерфейс, який має на меті вводити користувачів в оману або обманювати їх, змушуючи робити те, чого вони не хотіли б. Це вигідно виробникам, але шкодить правам користувачів.

У випадку з Ганффом, функції користувача не лише за замовчуванням активовані, а й приховані за складними налаштуваннями або зроблені важко видаляємими. Його дослідження показує, що тенденція до розвитку кінцевого ШІ не покращує проблеми «темного режиму», а навпаки — прискорює їхнє поширення.

Додаткові матеріали:
Чи безпека користувачів китайських безпілотників під загрозою? Він за допомогою Claude зворотно інженерив отримав контроль над глобальними пристроями і купує іграшки з ШІ? Bondu викрив 50 000 дитячих даних, а Miiloo пропагує: Тайвань — частина Китаю.