تثبيت صامت لنموذج Gemini Nano بحجم 4 جيجابايت عبر Chrome: باحث يكشف أن التثبيت تم دون موافقة وقد يخالف قوانين خصوصية الاتحاد الأوروبي

في الفترة من 20 إلى 29 أبريل 2026، قامت Google Chrome بصامتة على الأجهزة—دون موافقة صريحة من المستخدم—بتثبيت نموذج ذكاء اصطناعي من نوع 4GB من Gemini Nano. أظهرت أدلة جنائية نشرها الباحث في خصوصية البيانات Alexander Hanff على Hacker News أن الملف يحمل اسم weights.bin، ويقع داخل دليل OptGuideOnDeviceModel، ويحتوي على أوزان نموذج Gemini Nano من شركة Google نفسها للـ LLM محليًا. وقد تصدّر الخبر الصفحة الرئيسية في HN بنحو 1,234 نقطة، وأثار مخاوف بشأن انتهاك توجيهات الاتحاد الأوروبي GDPR/ePrivacy.

الملامح الكاملة للواقعة: نموذج 4GB + «تم حذفه ليُعاد تنزيله تلقائيًا»

الحقائق الجوهرية التي كشفها Hanff:

لم تُظهر Chrome خلال التحديثات التلقائية أي إشعار أو خيار للمستخدمين مفاده «سيتم تنزيل نموذج AI بقيمة 4GB»

ملف نموذج Gemini Nano على الجهاز (weights.bin) بحجم يقارب 4GB، ويشغل مساحة تخزين ملحوظة

لا توجد أداة «opt-in» (طلب موافقة قبل التنزيل)، ولا «opt-out» (إيقاف بنقرة واحدة)، ولا يمكن إدارتها إلا عبر أدوات تابعة لـ IT على مستوى الشركات

بعد أن يحذف المستخدمون النموذج يدويًا، تقوم Chrome في التحديث التالي بإعادة تنزيله تلقائيًا

يستخدم Chrome أكثر من مليار مستخدم عالميًا، وبالنظر إلى حجم النشر الصامت في هذه المرة فهو واسع جدًا

Gemini Nano هو LLM صغير صُمم من Google «للتنفيذ على الجهاز»، وتشمل استخداماته مساعد الكتابة في Chrome، وملخصات النصوص، وكشف الاحتيال التصيدي والتصيد، فضلًا عن ميزات مثل التعبئة التلقائية المقترنة بمساعدة AI واقتراحاتها. وبالنسبة إلى Google، فإن دفع النموذج إلى جانب الجهاز يقلل كلفة الحوسبة في السحابة ويُسرّع زمن الاستجابة؛ وبالنسبة للمستخدم، إذا لم يكن على علم، فالمحصلة هي أن مساحة تخزين 4GB تُستهلك بصمت.

مخاوف تنظيمية: قد ينتهك توجيه EU ePrivacy المادة 5(3)

حدد Hanff في تحليله صراحة نصًا قد يكون مخالفًا لقوانين الخصوصية في الاتحاد الأوروبي: تنص المادة 5(3) من توجيه ePrivacy على أن «تخزين المعلومات على جهاز المستخدم» يجب أن يتم بموافقة «سَبْقَية، ومقدَّمة بحرية، ومحددة، ومطلعة، وغير ملتبسة» (prior, freely-given, specific, informed, and unambiguous consent). قد لا يستوفي تثبيت Chrome الصامت لنموذج 4GB هذه الشروط في كل وجه من الأوجه التالية:

«سَبْقَية»—لم يُبلّغ المستخدم قبل وقوع التنزيل

«مقدَّمة بحرية»—لم تُقدّم Chrome خيار الرفض

«محددة»—لم يُذكر الغرض من استخدام النموذج بوضوح

«مطلعة»—لا يعلم المستخدم ما الذي يحدث

«غير ملتبسة»—لا توجد أي خطوة موافقة

إذا تم فتح ملف رسمي من قبل جهة حماية بيانات تابعة للاتحاد الأوروبي (DPA)، فقد تواجه Google غرامات كبيرة—قد تصل وفقًا لـ GDPR إلى 4% من الإيرادات السنوية العالمية. وتُعد هذه القضية واحدة من أكبر نزاعات 2026 حول «نشر AI على مستوى الجهاز دون موافقة»، وقد تتحول إلى سابقة محددة تنظيميًا في الاتحاد الأوروبي ضد عمالقة التكنولوجيا في الولايات المتحدة.

الأثر البيئي: انبعاثات كربون من تنزيل متزامن بمستوى مئة مليون جهاز

حسب Hanff أيضًا الكلفة المناخية على نطاق واسع: مع قاعدة مستخدمين عالميين من فئة «مليار» في Chrome، تقدر الانبعاثات المكافئة لكربون الدفع لمرة واحدة بنحو 6,000 إلى 60,000 طن CO2 (حسب عدد الأجهزة التي تستقبل بالفعل عملية الدفع). يعادل هذا الرقم انبعاثات كربون لآلاف السيارات خلال عام، أو حجم انبعاثات يوم واحد من محطة توليد كهرباء صغيرة.

وهذا يطرح مشكلة دفع «الذكاء الاصطناعي» من عمالقة التكنولوجيا التي تبدو فيها «التكلفة الحدّية صفراً» لكن يتضح عند تجميعها أن الحجم مذهل—فدفع نموذج مرة واحدة يبدو كتحديث تلقائي واحد، لكن مع تنزيل 4GB على 1 مليار جهاز في آن واحد، تظهر تكلفة حركة البيانات على الشبكة، وكلفة التخزين، وانبعاثات الكربون، وفي النهاية تتوزع على المستخدمين حول العالم والبنية التحتية.

سوء توجيه آخر: زر «AI Mode» في Chrome ليس مبنيًا على Gemini Nano المحلي

ضمن تفاصيل كشف الواقعة، توجد نقطة لافتة: زر واضح على شريط أدوات Chrome بعنوان «AI Mode»، لكنه في الحقيقة «ليس» مبنيًا على Gemini Nano محليًا—بل هو بوابة لتجربة «البحث التوليدي» (Search Generative Experience، SGE)، وما زالت الاستعلامات تُرسل إلى خوادم Google.

يرى المستخدم أن المتصفح يحتوي على «AI Mode»، ويرى كذلك أن هناك ملف نموذج 4GB على الجهاز، فيستنتج بشكل منطقي «AI Mode = نموذج محلي». لكن في الواقع:

زر AI Mode: واجهة Gemini API في السحابة، وترسل الاستعلامات إلى Google

نموذج weights.bin بحجم 4GB: Gemini Nano محلي، ويُستخدم لميزات مساعدة الكتابة المدمجة داخل Chrome مثل الملخصات وكشف الاحتيال وغيرها

ولا تمثل هاتان المنظومتان النظام ذاته، ولم تشرح Google الأمر للمستخدمين بشكل كافٍ. وبالنسبة للمستخدمين المهتمين بالخصوصية، قد يظنون أن استخدامهم AI Mode يعني «معالجة محلية»، في حين أن البيانات ما زالت تُرسل إلى السحابة. تُعد مشكلة تصميم واجهة المستخدم هذه، إضافة إلى «التثبيت الصامت»، نقدًا مهمًا آخر طرحه Hanff في النص.

الأثر العملي على مستخدمي تايوان: يمكن للمستخدمين التحقق من دليل تثبيت Chrome لديهم (Windows: C:\Users\…\AppData\Local\Google\Chrome\، macOS: ~/Library/Application Support/Google/Chrome/)، والتأكد مما إذا كانت هناك مجلدات OptGuideOnDeviceModel وملف weights.bin. ولمنع التنزيل التلقائي في المستقبل، لا توجد حتى الآن خيارات متاحة للمستهلكين، ولا يمكن سوى تعطيله عبر أدوات Chrome Enterprise.

هذه المقالة Chrome يقوم بتثبيت نموذج Gemini Nano بحجم 4GB صامتًا: باحث يكشف التثبيت دون موافقة وقد ينتهك قوانين خصوصية الاتحاد الأوروبي ظهرت أولًا في 鏈新聞 ABMedia.