近日,谷歌旗下的 Chrome 浏览器被曝出在未经用户明确同意的情况下,悄悄向用户电脑后台下载一个约4GB的AI模型文件。更令人咋舌的是,即便用户手动删除该文件,浏览器也会在下一次启动时自动将其重新下载回来。
这一行为由知名隐私研究员亚历山大·汉夫(Alexander Hanff)率先曝光,迅速在全球范围内引发了关于用户隐私、设备控制权及数据合规性的激烈讨论。
据汉夫发布的分析报告显示,Chrome浏览器会检测用户的设备硬件,一旦符合特定要求,便会自动在后台静默下载一个名为“weights.bin”的文件。该文件是谷歌端侧AI模型“Gemini Nano”的核心组件,大小约4GB,被隐藏在用户配置目录下一个名为“OptGuideOnDeviceModel”的文件夹中。
整个下载过程没有任何弹窗提示,也没有在常规设置中提供关闭选项。汉夫通过在 macOS 系统上的实测证实,在一个全新且无人操作的 Chrome 配置文件中,浏览器仅用 14 分钟就完成了这 4GB 文件的下载与解压。
更让用户感到不安的是,这个文件仿佛“牛皮癣”一般难以根除。多位用户反馈,即使手动删除了该文件夹,Chrome也会在下次运行时自动重新下载,除非用户通过开发者专用的实验性功能页面(chrome://flags)进行复杂操作,或彻底卸载浏览器。
对于这一行为,汉夫列举了多项“黑暗模式”指控,包括未经同意强制安装、卸载难度远高于安装、使用晦涩难懂的文件夹名称(OptGuideOnDeviceModel 而非直观的 GeminiNano)以及无视用户删除行为等。
面对外界的质疑,谷歌方面回应称,此举始于 2024 年,旨在支持“帮我写作”、诈骗侦测等安全功能,且模型仅在设备资源充足时下载,空间不足会自动卸载。谷歌表示,自 2025 年 2 月起,已逐步在设置中增加了关闭并移除模型的选项。
然而,批评者指出,大多数普通用户根本找不到这一隐藏极深的开关。此外,有分析认为,Chrome 界面上的“AI 模式”按钮在执行复杂任务时仍需调用云端模型,本地这 4GB 文件的存在显得颇为鸡肋,却实实在在地占用了用户的硬盘空间和网络流量。
汉夫认为,Chrome 的这一做法可能违反了欧盟《电子隐私指令》及《通用数据保护条例》(GDPR)中关于透明度和用户同意的规定。
此外,考虑到 Chrome 拥有数十亿的用户基数,这种强制推送行为还带来了巨大的环境成本。据估算,若向 10 亿台设备推送该模型,仅数据传输产生的碳排放就可能高达 6 万吨二氧化碳当量。同时,对于使用按流量计费网络的用户来说,这也意味着额外的经济损失。
目前,虽然部分技术用户可以通过修改实验性标志位来阻止下载,但对于广大普通用户而言,如何夺回对自己设备的控制权,仍是亟待解决的问题。