Chrome正悄无声息地在你的电脑上安装4GB AI模型——删除后仍会重新植入

检查您的Chrome用户数据文件夹，有很大概率会发现一个未经您同意安装的4GB AI模型文件。这个名为weights.bin的文件隐藏在名为OptGuideOnDeviceModel的文件夹中，它是谷歌设备端语言模型Gemini Nano的权重文件。即使用户删除它，Chrome也会重新下载。隐私研究人员亚历山大·汉夫在对全新Chrome配置文件进行自动化审计时发现了这一行为。通过macOS内核文件系统日志，他追踪到Chrome创建临时目录、下载模型组件并将最终文件存入磁盘的全过程。整个过程耗时约15分钟，且没有任何通知或提示，该配置文件全程未接收任何人工操作指令。经确认，Windows 11、苹果芯片Mac和Ubuntu系统均存在相同情况。一年多来许多用户发现的存储空间异常占用问题终于找到了根源。Gemini Nano为Chrome设备端AI功能提供支持，包括“帮我写邮件”、诈骗检测、智能粘贴、页面摘要和AI辅助标签分组等功能。在Windows系统中，该文件路径为%LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel\weights.bin，Mac和Linux系统则存放在对应的Chrome配置文件目录。删除文件夹并不能彻底解决问题。除非用户通过chrome://flags、设置>系统中的设备端AI开关（或Windows注册表编辑器将OptimizationGuideModelDownloading设为禁用），否则Chrome会在下次重启时重新恢复该文件。Chrome近期在地址栏新增了醒目的“AI模式”按钮。用户看到此按钮时，结合磁盘上已有的4GB本地模型，可能会认为相关查询将在设备端处理。但实际情况是：AI模式会将所有查询请求发送至谷歌云端服务器，本地Gemini Nano模型并未参与处理。这意味着用户正在为一项从未实际使用的隐私功能承担存储空间和带宽成本。汉夫指出谷歌此举涉嫌违反欧盟隐私法规。其依据主要来自《电子隐私指令》第5条第3款——该条款同样是 cookie 同意弹窗的法律基础——要求在企业向用户设备存储任何信息前必须获得“事先、自愿、具体、知情且明确的同意”。他还援引了《通用数据保护条例》第5条第1款及第25条关于透明度和隐私设计的规定。汉夫将此事件与两周前发布的另一案例直接关联：Anthropic公司的Claude桌面应用在未经明确同意的情况下，悄悄在约三百万台用户设备预授权浏览器自动化功能。他认为二者模式相同，只是规模存在差异。实际上谷歌在Chrome中静默部署Gemini Nano已有一段时间，只是此前未被察觉。谷歌在其支持网站中说明：“为提供增强的浏览器体验，Chrome使用设备端AI模型支持网页和浏览器功能。Chrome可能在后台下载设备端生成式AI模型，以确保依赖这些模型的功能保持就绪状态。如果删除设备端AI模型，仅依赖这些模型的功能将无法使用。”“今年二月，我们开始推出让用户直接在Chrome设置中关闭和移除模型的功能。一旦禁用，该模型将不再下载或更新。”谷歌向Android Authority表示。公司同时说明当存储空间不足时模型会自动删除，但未解释为何未事先征得用户同意。值得注意的是，谷歌自身的Chrome开发者文档曾建议第三方开发者“最好告知用户执行这些下载所需的时间”，而本次谷歌却未遵循自己的建议。