Chrome 正在悄悄在你的电脑上安装一个 4GB 的 AI 模型——并在你删除它后将其放回去

简要概述

• Chrome在没有选择加入提示的情况下，悄悄将一个约4GB的Gemini Nano文件weights.bin下载到符合条件的设备，并在删除后自动重新下载。
• Chrome地址栏中的“AI模式”按钮将查询路由到谷歌的云服务器——本地的4GB模型并不驱动它。
• 隐私研究员Alexander Hanff认为此行为违反了欧盟电子隐私指令。

检查你的Chrome用户数据文件夹。有很大可能性，一个4GB的AI模型就静静地在那里——你从未同意安装。该文件名为weights.bin，藏在名为OptGuideOnDeviceModel的文件夹中。它是谷歌的Gemini Nano——一种设备端语言模型的权重文件。 删除它，Chrome会再次下载。 隐私研究员Alexander Hanff在对一个全新Chrome配置文件进行自动审计时发现了这种行为。他利用macOS内核文件系统日志追踪Chrome创建临时目录、下载模型组件，并将完成的文件放在磁盘上。整个过程大约用了15分钟。没有通知，没有提示。该配置文件在任何时候都没有收到任何人为输入。

 在Windows 11、Apple Silicon Macs和Ubuntu上也确认了相同的模式。那些一年多来一直发现存储空间异常增长的用户，现在知道了罪魁祸首的名字。 它实际上做了什么 Gemini Nano为Chrome的设备端AI功能提供支持：比如“帮我写封邮件”、诈骗检测、智能粘贴、网页摘要和AI辅助的标签分组。在Windows上，该文件位于%LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel\weights.bin。在Mac和Linux上，则是对应的Chrome配置文件目录。 删除该文件夹并不能永久解决问题。除非你禁用该功能——通过chrome://flags、设置 > 系统中的“设备端AI”开关，或在Windows上通过注册表编辑，将OptimizationGuideModelDownloading设置为禁用，否则Chrome会在下次重启时恢复它。

Chrome最近在地址栏加入了一个醒目的“AI模式”按钮。一个合理的用户看到这个按钮——且磁盘上已有4GB的本地模型——会认为他们的查询会在设备上处理。事实并非如此。AI模式会将每个查询路由到谷歌的云服务器。本地的Gemini Nano模型根本不驱动它。 你为一个实际上并未私密使用的功能支付了存储和带宽成本。 这合法吗，还是“合法”？ Hanff认为谷歌违反了欧盟隐私法律。他的论点集中在电子隐私指令第5(3)条——与cookie同意横幅背后的条款——该条要求在存储任何内容到用户设备之前，必须获得“事先、自由、具体、知情且明确的同意”。他还引用了GDPR第5(1)和第25条，涉及透明度和隐私设计。 他还直接关联到两周前他发表的一个案例：Anthropic的Claude Desktop在没有明确同意的情况下，默默预授权了大约三百万台用户机器上的浏览器自动化。虽然规模较小，但模式相同，他指出。 然而，谷歌早已在Chrome中偷偷加入Gemini Nano。人们只是没有注意到。“为了提供更好的浏览器体验，Chrome使用设备端AI模型来支持网页和浏览器功能，”谷歌在其支持网站上表示。“Chrome可能在后台下载设备端生成式AI模型，因此依赖这些模型的功能可以随时使用。如果你删除设备端AI模型，只有依赖它们的功能会变得不可用。” “今年二月，我们开始在Chrome设置中推出用户可以轻松关闭和移除模型的功能。一旦禁用，模型将不再下载或更新。”谷歌告诉Android Authority。 公司还指出，如果存储空间不足，模型会自动删除。谷歌没有说明为什么没有先询问用户。
谷歌自己的Chrome开发者文档告诉第三方开发者，“最好提醒用户下载所需时间”。但这次，谷歌没有遵循自己的建议。