Отчет: Chrome автоматически устанавливает ИИ-модель размером 4 ГБ, без согласия пользователя

Google Chrome начал автоматически загружать и устанавливать локальную ИИ-модель weights.bin для работы Gemini Nano. Файл размером около 4 ГБ устанавливается на устройства пользователей без уведомления, согласия или переключателя отключения. Даже если удалить файл вручную, Chrome снова загрузит его без предупреждения. Такое поведение напоминает ситуацию, ранее замеченную в приложении Claude Desktop от компании Anthropic.

Файл weights.bin хранится в каталоге OptGuideOnDeviceModel внутри профиля пользователя Chrome. Его размер достигает 4 ГБ, и он устанавливается на устройства, соответствующие определенным системным требованиям, без запроса разрешения у пользователя и без возможности отключить функцию через обычные настройки браузера. Чтобы предотвратить повторную загрузку после удаления, необходимо отключать функцию через chrome://flags или корпоративные политики. На данный момент скрытая загрузка, судя по всему, затрагивает Windows и macOS.

Во время тестирования Александр Ханфф (Alexander Hanff) обнаружил, что Chrome потребовалось всего 14 минут, чтобы создать папку OptGuideOnDeviceModel и полностью скачать модель, при этом пользователь никак не уведомлялся о загрузке столь крупного файла. По его словам, в действиях Google присутствует множество «тёмных паттернов», аналогичных тем, что ранее наблюдались в  десктопном приложении Claude.

• Принудительное внедрение за пределами доверительной модели пользователя
• Невидимое включение по умолчанию без согласия (opt-in)
• Удалить сложнее, чем установить
• Предварительное развертывание функции, которую пользователь не запрашивал
• Обобщённое и запутанное название: OptGuideOnDeviceModel вместо GeminiNanoLLM
• Регистрация компонента без пользовательской настройки
• Отсутствие понятной документации для обычных пользователей
• Автоматическая повторная установка после удаления
• Сохранение механизма для будущего использования без повторного согласия
• Распространение через стабильный канал Chrome

В последней версии Google Chrome также появилась кнопка «Режим ИИ» (AI Mode) в адресной строке. Однако она отправляет запросы на облачные ИИ-серверы. Локальная модель для этого режима не используется — вместо этого она отвечает за такие функции, как помощь в написании текстов.

По словам Ханффа, скрытая установка модели потенциально может нарушать законодательство сразу в нескольких юрисдикциях. Среди возможных нарушений он упоминает статью 5(3) Директивы ePrivacy, которая запрещает хранение информации на пользовательском устройстве без предварительного согласия, а также статьи 5(1) и 25 «Общего регламента по защите данных» (GDPR), требующие прозрачности и защиты данных «по умолчанию» и «на этапе проектирования».

Он также отметил, что распространение модели на устройства пользователей оказывает значительное влияние на климат — по его оценке, это приводит к выбросам около 640 тысяч тонн CO2e. Для пользователей с ограниченным интернет-трафиком или мобильным интернетом такая загрузка может полностью израсходовать доступный пакет данных, при этом люди могут даже не понимать, что именно происходит.

Чтобы решить проблему, Ханфф рекомендует Google запрашивать согласие перед началом загрузки, предоставить простой способ удаления модели и отказаться от автоматической повторной установки после удаления.