Chrome тихо устанавливает на ваш компьютер модель ИИ объемом 4 ГБ — и возвращает её, если вы удалите

Вкратце

• Chrome тихо скачивает файл Gemini Nano весом около 4 ГБ под названием weights.bin на подходящие устройства без запроса на согласие и автоматически повторно скачивает его, если он удален.
• Кнопка “Режим ИИ” в адресной строке Chrome направляет запросы на облачные серверы Google — локальная модель объемом 4 ГБ не обеспечивает её работу.
• Исследователь конфиденциальности Александр Ханфф утверждает, что такое поведение нарушает Директиву ЕС о конфиденциальности электронной связи.

Проверьте папку данных пользователя Chrome. Есть хорошая вероятность, что там лежит 4-ГБ модель ИИ — та, с которой вы никогда не соглашались устанавливать. Файл называется weights.bin, спрятан в папке с названием OptGuideOnDeviceModel. Это файл весов для Gemini Nano, языковой модели Google, работающей на устройстве. Удалите его — и Chrome скачает его снова. Исследователь конфиденциальности Александр Ханфф обнаружил такое поведение во время автоматической проверки нового профиля Chrome. Используя журналы файловой системы ядра macOS, он проследил, как Chrome создает временную папку, загружает компоненты модели и помещает готовый файл на диск. Весь процесс занял примерно 15 минут. Без уведомлений. Без запроса. В профиле не было никакого человеческого вмешательства.

 Такая же схема подтверждена на Windows 11, Mac с Apple Silicon и Ubuntu. Пользователи, у которых уже более года наблюдаются необъяснимые скачки использования хранилища, знают, кто виноват. Что он на самом деле делает Gemini Nano обеспечивает работу функций ИИ на устройстве в Chrome: такие как “Помоги мне написать письмо”, обнаружение мошенничества, умная вставка, суммирование страниц и группировка вкладок с помощью ИИ. На Windows файл находится по пути %LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel\weights.bin. На Mac и Linux — в соответствующем каталоге профиля Chrome. Удаление папки не дает постоянного избавления. Chrome восстанавливает её при следующем запуске, если не отключить функцию — через chrome://flags, переключатель On-device AI в настройках > Система или на Windows — редактированием реестра, установив параметр OptimizationGuideModelDownloading в значение disabled.

Недавно в адресной строке Chrome появился заметный “Режим ИИ” — кнопка-пилюля. Разумный пользователь, увидевший такую кнопку и имеющий на диске 4-ГБ локальную модель, предположил бы, что его запросы остаются на устройстве. Но это не так. Режим ИИ направляет все запросы в облачные серверы Google. Локальная модель Gemini Nano при этом не участвует. Вы платите за хранение и пропускную способность за функцию, которой фактически не пользуетесь приватно. Это законно или “законно”? Ханфф утверждает, что Google нарушает законы ЕС о конфиденциальности. Его дело основано на статье 5(3) Директивы о конфиденциальности электронной связи — той же статье, которая стоит за баннерами согласия на использование cookie, — которая требует “предварительного, свободного, конкретного, информированного и недвусмысленного согласия” перед сохранением чего-либо на устройстве пользователя. Он также ссылается на статьи 5(1) и 25 GDPR, касающиеся прозрачности и конфиденциальности по умолчанию. Он также провел прямую линию к делу, опубликованному двумя неделями ранее: Claude Desktop от Anthropic без явного согласия автоматически авторизовал автоматизацию браузера на примерно трех миллионах устройств пользователей. Это та же схема, только в гораздо меньших масштабах. Однако Google уже некоторое время внедряет Gemini Nano в Chrome. Люди просто этого не замечали. “Чтобы обеспечить улучшенный опыт работы браузера, Chrome использует модели ИИ на устройстве для поддержки веб- и браузерных функций,” говорит Google на своем сайте поддержки. “Chrome может скачивать модели генеративного ИИ на устройстве в фоновом режиме, чтобы функции, основанные на этих моделях, оставались готовыми к использованию. Если вы удалите модели ИИ на устройстве, будут недоступны только функции, зависящие от них.” “В феврале мы начали внедрять возможность легко отключать и удалять модель прямо в настройках Chrome. После отключения модель больше не будет скачиваться или обновляться,” сообщили в Android Authority. Компания отметила, что модель автоматически удаляется при нехватке места. Что Google не объяснил — так это почему пользователей не спросили об этом заранее. Документация разработчика Chrome для сторонних разработчиков говорит, что “лучшей практикой является уведомление пользователя о времени, необходимом для выполнения этих загрузок.” Однако Google в этот раз не придерживался своих рекомендаций.