未经用户同意自动下载AI模型？谷歌Chrome被指偷硬盘

近日，安全专家亚历山大·汉夫（Alexander Hanff）发布报告称，Chrome浏览器正在后台自动下载运行谷歌端侧AI模型“Gemini Nano”所需的文件。汉夫表示，Chrome在设备内部创建了名为“weights.bin”的文件，容量约为4GB。他是在macOS系统Library目录下的Chrome文件夹中发现该文件的——这一目录默认处于隐藏状态，以防止普通用户误删重要系统文件。

谷歌Chrome浏览器

问题核心在于整个过程缺乏用户同意机制。汉夫指出：“Chrome在未告知用户的情况下，下载了运行Gemini Nano所必需的文件。”谷歌对此回应称，自2024年起，公司一直以轻量端侧模型形式提供适用于Chrome的Gemini Nano。该模型支持欺诈检测和开发者API等核心安全功能，且无需将数据传输至云端。谷歌表示，运行AI模型确实需要占用一定存储空间，但当设备资源不足时，模型会被自动删除。谷歌同时强调，自今年2月起，用户已可通过Chrome设置直接禁用并删除该模型。

外媒在测试后证实，将Chrome更新至版本148.0.7778.97后，相应的隐藏目录和大容量weights.bin文件会立即自动生成。更令人担忧的是，即便手动删除该目录，几分钟后约4GB的文件又会自动重建。Windows环境下也有类似情况。测试人表示：“用户删除文件，Chrome重新下载；再删除，又再次生成。要完全阻止，需在chrome://flags中关闭AI功能，或使用企业级策略工具。而最彻底的方法是直接卸载Chrome。”