Google Chrome тайно изтегля 4GB AI модел на устройствата на потребителите без тяхното съгласие

Изследователят в областта на сигурността Александър Ханф, известен като „That Privacy Guy“ публикува нов анализ, в който се твърди, че Google Chrome тайно изтегля на устройствата на потребителите AI модел с размер около 4GB без уведомление или съгласие.

Chrome записва на диска файл „weights.bin“, който е част от вградената AI система на Google, базирана на олекотения AI модел Gemini Nano. Файлът с размер около 4 GB се изтегля автоматично на устройства, отговарящи на определени хардуерни изисквания.

За това изтегляне не е предвиден ясен механизъм за получаване на съгласие. Chrome не показва запитване с обяснение, че на устройството ще бъде изтеглен AI модел с размер от няколко гигабайта и не предоставя лесна настройка за предотвратяването му.

Файловете се съхраняват в папка с име OptGuideOnDeviceModel. В Windows 11 пътят е %LOCALAPPDATA%GoogleChromeUser DataOptGuideOnDeviceModel.

Как да премахнете AI модела

Изтриването на папката „OptGuideOnDeviceModel“ не спира Chrome да я изтегли отново. Най-сигурният начин да я премахнете е да деинсталирате Chrome напълно.

Ако искате да деактивирате изтеглянето, без да премахвате Chrome, можете да опитате следното:

Въведете chrome://flags в адресната лента. Потърсете „Enables optimization guide on device on Android“ (Активира ръководство за оптимизация на устройството в Android). Настройте падащото меню на „Disabled“ (Деактивирано).

Този флаг показва също дали дадено устройство отговаря на изискванията за тази функция. По-старият хардуер може да не отговаря на изискванията, а изтеглянето изглежда е ограничено до по-нови устройства.

Ключов аспект от доклада на Ханф е екологичната цена на скритото разпространение на този AI модел.

Той подчертава опасността от глобалното разпространение на файл с такъв размер. Ако разгръщането се осъществи на стотици милиони или милиарди устройства, Ханф оценява общите емисии от самото изтегляне на файла (да не говорим за неговото използване) на десетки хиляди тонoве CO2-еквивалент, което е съпоставимо с годишните емисии на десетки хиляди автомобили.

Към момента на публикуването на тази новина Google не е дала публичен отговор на заключенията на Ханф. Компанията може да твърди, че тези изтегляния са свързани с легитимни функции на продукта и повишават поверителността, като обработват AI локално на устройството. Въпреки това основният въпрос остава нерешен. Ако браузърът възнамерява да изтегля гигабайти данни на компютъра на потребителите, трябва ли за това да се изисква изрично съгласие? Отговорът на Ханф е категорично „да“. Дали регулаторните органи или потребителите ще се съгласят с това, в крайна сметка може да определи доколко далеч компаниите ще могат да стигнат с подобно поведение в бъдеще.

Случаят вероятно нарушава разпоредбите на законодателството на ЕС, включително правилата на Директивата за поверителност в електронните комуникации по отношение на съхранението на данни на устройствата на потребителите и изискванията на GDPR за прозрачност и законно обработване на данни.