Может ли это нарушать законы ЕС? Google Chrome тайно помогает пользователям устанавливать 4 ГБ моделей ИИ, и при удалении они снова устанавливаются

Исследование показывает, что Google Chrome тайно скачивает 4 ГБ моделей ИИ для пользователей, и после удаления они всё равно принудительно переустанавливаются. Такой шаг может нарушать законы о конфиденциальности Европейского союза и переносить огромный трафик и экологические издержки на общественность, что вызывает критику как «тёмный режим», лишающий пользователей прав.

Исследователь по информационной безопасности обнаружил, что Google Chrome тайно скачивает модели ИИ

Известный исследователь по информационной безопасности Александр Ханфф (Alexander Hanff) в своем последнем отчете заявил, что браузер Google Chrome без предварительного уведомления и согласия тайно загружает около 4 ГБ локальных моделей ИИ на компьютер пользователя.

Для проверки ситуации Ханфф использовал новый профиль Chrome на macOS для проведения сравнительных тестов. Он успешно зафиксировал точные следы файловых операций через системные журналы событий, независимые от приложений.

Автоматическая установка без взаимодействия, повторная установка после удаления

Анализ Ханффа показывает, что Chrome в фоновом режиме самостоятельно создает каталог моделей и скачивает полный объем данных в 4 ГБ. Chrome записывает файл под названием weights.bin на диск, что является частью локальной системы ИИ на базе легковесной модели Gemini Nano, разработанной Google.

Анализ показывает, что как только ваша система соответствует определенным аппаратным требованиям, процесс скачивания запускается автоматически. Весь процесс занимает всего около 14 минут во время, когда пользователь, казалось бы, не взаимодействует с браузером.

Источник: отчет Александра ХанффАлександр Ханфф заявил, что браузер Google Chrome тайно скачивает около 4 ГБ моделей ИИ для пользователей.

Однако Chrome не показывает уведомлений о том, что на локальный диск сохраняется модель ИИ такого размера, и не предоставляет очевидных настроек для блокировки скачивания. Даже если пользователь обнаружит и удалит файл, браузер позже снова его скачает, если не отключить экспериментальные функции или полностью удалить Chrome.

Он отметил, что внутренние файлы состояния Chrome также подтверждают это: эти файлы показывают, что браузер перед скачиванием оценил аппаратные возможности системы и отметил ее как подходящую для локальной модели. Это означает, что Chrome самостоятельно решает, какие устройства получать модель, что является односторонним решением.

Исследователь обвиняет Google Chrome в возможном нарушении закона ЕС

Помимо технических деталей, Ханфф также поднял юридические вопросы.

Ранее он критиковал десктопную версию Claude от Anthropic как «шпионское ПО», указывая, что она тайно устанавливает мосты интеграции в нескольких браузерах на базе Chromium, а также включает пять браузеров, которые он не устанавливала. Теперь он обнаружил, что Chrome тайно устанавливает файлы моделей ИИ, всё это происходит без уведомления пользователя или явного раскрытия, и после удаления программного обеспечения они снова устанавливаются.

Он утверждает, что действия этих двух компаний, скорее всего, нарушают регламенты ЕС, включая директиву о конфиденциальности данных и правила о прозрачности и законной обработке данных.

Хотя его заявления еще не подтверждены судом, они отражают усиливающуюся напряженность между технологическими гигантами, активно внедряющими новые функции, и регулирующими органами, особенно в Европе.

• **Связанные статьи:**Десктопная версия Claude под обвинением в «шпионском ПО»! Без согласия меняет настройки доступа, что, возможно, нарушает закон ЕС

Google перекладывает издержки энергии и пропускной способности на пользователей по всему миру?

Ханфф также оценил экологические издержки, связанные с тайным скачиванием Chrome модели ИИ объемом 4 ГБ. Если это распространяется на миллионы или миллиарды устройств, он предполагает, что выбросы CO₂, связанные с распространением файла, могут достигать десятков тысяч тонн, что примерно равно годовому выбросу десятков тысяч автомобилей.

Источник: отчет Александра ХанффАлександр Ханфф представил влияние тайного скачивания Google Chrome на окружающую среду

Хотя оценки зависят от масштаба и энергетической структуры, он ясно заявил, что доставка больших двоичных файлов на устройства пользователей стоит очень дорого, и эти издержки внешне ложатся на окружающую среду и общество.

Для многих пользователей это также может повлечь проблемы с трафиком. В условиях неограниченного оптоволоконного интернета 4 ГБ загрузки могут быть незначительными, но для пользователей с ограниченным трафиком и оплатой по объему это тайное передача данных в несколько гигабайт может привести к реальным финансовым потерям. Даже в развитых странах пользователи, использующие мобильные точки доступа или находящиеся в отдаленных районах, могут пострадать.

Технологические гиганты действуют скрытно, жертвуя правами пользователей

С точки зрения Ханффа, Anthropic и Google выбрали стратегию «первым ударом», оставляя пользователям возможность только самостоятельно нести последствия.

Будь то скрытая регистрация в системах глубокого интегрирования или фоновая загрузка нескольких гигабайт моделей, подход один и тот же. Устройства пользователей рассматриваются как цели для развертывания, что лишает их активного контроля, что очень похоже на так называемый «тёмный режим» в дизайне программного обеспечения, вызывающий много критики.

Тёмный режим, также известный как «обманчивый дизайн», — это специально разработанный интерфейс, целью которого является введение пользователя в заблуждение или обман, чтобы заставить его совершить нежелательные действия, что выгодно производителю, но ущемляет права пользователя.

В случае обвинений Ханффа, функции пользователя не только активируются по умолчанию, но и скрыты за запутанными настройками или реализованы так, что их трудно удалить. Его исследования показывают, что тенденция к развитию локальных ИИ не улучшает недостатки тёмного режима, а скорее ускоряет их распространение.

Дополнительные материалы:
Китайский производитель беспилотников подвергся критике за утечку данных пользователей? Он использовал Claude для реверс-инжиниринга и получил контроль над устройствами по всему миру, а также покупает ИИ-игрушки? Bondu раскрыл 50 тысяч детских данных, а Miiloo пропагандирует: Тайвань — часть Китая.