Chrome 无提示下载 Gemini Nano，引发关于设备端 AI 的隐私担忧
一个未提示就出现在用户设备上的 4 GB 模型
据研究报告，Google Chrome 正在自动向用户设备写入大约 4 GB 的文件，作为其设备端 AI 功能的一部分，该文件被描述为 Gemini Nano 的权重。该文件名为 weights.bin，存放在名为 OptGuideOnDeviceModel 的目录中，据称在没有明确同意提示或退出控制的情况下下载。
此行为被拿来与另一宗涉及 Anthropic 的案例相比，在该案例中，安装了 Claude Desktop 的机器中，Native Messaging 桥接被在基于 Chromium 的浏览器上静默注册。在这两起事件中，模式相同：一个产品的软件未经用户允许便进入系统的其他部分并进行更改。
研究指出，如果删除了 weights.bin 文件，Chrome 会再次下载它。尽管该模型被用于支持诸如“帮助我写作”（"Help me write"）、设备端诈骗检测以及其他 AI 辅助的浏览器功能，但浏览器并不会以任何可见方式向用户展示该下载。
隐私与监控疑虑
令人担忧的不仅是 Chrome 在本地存储了一个大型 AI 模型，还在于它在用户机器上单方面这么做。研究认为，这在数字隐私和监控方面提出了重大问题，尤其是因为该下载在默认情况下会在安装了 Chrome 的系统上发生。
同一分析还指出，这种做法可能与欧洲的隐私法规发生冲突，包括 ePrivacy 指令和 GDPR 关于合法性、公平性、透明度以及以设计保护数据的原则。它还提醒人们，在 Chrome 规模下分发该模型的环境成本，估算一次推送可能会产生约 6,000 到 60,000 吨二氧化碳当量的排放，具体取决于多少设备接收了该模型。
更广泛的问题不仅是文件大小，而是它所设定的先例：浏览器在未先征询用户的情况下，对用户设备做出重大且持久的更改。在一个被数十亿人使用的产品中，这种静默部署很可能会引发超出 Chrome AI 功能本身的审查。
来源：