2026年5月初，安全研究員Alexander Hanff（網名“That Privacy Guy”）喺佢嘅博客披露，Google Chrome瀏覽器喺用戶唔知情嘅情況下，自動下載咗約4GB嘅Gemini Nano本地AI模型權重檔案。呢則消息喺Reddit、Tech社群同主流媒體快速發酵，被廣泛批評為「未經同意嘅靜默安裝」。嗰個模型檔主要儲喺用戶Chrome設定檔下嘅OptGuideOnDeviceModel資料夾，核心檔係weights.bin，而用戶手動刪除後，Chrome會自動再下載。

Gemini Nano係Google推出嘅輕量級本地大語言模型，目標係支援瀏覽器端嘅AI功能，例如網頁摘要、詐騙偵測、「幫我寫作」、智能標籤整理等，唔需要將數據上傳去雲端就可以運行。呢個本來係本地化保護私隱嘅正面嘗試，但因為缺乏清晰嘅用戶同意流程而惹起強烈爭議。

事件細節：靜默安裝嘅運作機制

根據Hanff嘅分析同多位用戶驗證，當Chrome檢測到裝置硬件符合最低要求（通常係較新嘅CPU、足夠嘅記憶體同儲存空間）時，會喺後台自動觸發下載。呢個行為已經持續咗大約一年左右，喺Windows、macOS（Apple Silicon）同Linux（Ubuntu）等平台都有發現。

無明確同意：安裝過程冇彈窗提示、核取方塊或通知，甚至冇類似Cookie橫幅嘅簡單告知。
難以移除：手動刪除資料夾後，Chrome下次啟動或更新時會重新下載。部分用戶透過chrome://flags搜尋Gemini Nano相關選項並禁用「On-device AI」功能後，模型先被移除。
儲存佔用：單個裝置約佔用4-4.3GB空間，若大規模部署，對用戶尤其係SSD容量有限嘅用戶造成明顯影響。

Google方面回應話，呢啲功能預設會針對支援嘅裝置啟用，目標係提供更快、更私密嘅AI體驗，用戶可以喺設定入面關閉，且低配裝置唔會下載。該模型主要服務本地AI功能，並非強制要求所有用戶使用。

影響評估：多維度衝擊顯著

1. 用戶私隱同自主權受損

呢件事突顯咗大廠喺AI部署上採取「預設開啟」嘅激進策略。用戶對自己裝置嘅控制權被削弱，即使模型喺本地運行而唔上傳數據，靜默佔用儲存同後台下載嘅行為仍然會被視為侵犯用戶主權。批評者認為，呢種做法可能違反歐盟GDPR等隱私法例中「明確同意」（explicit consent）嘅要求，Hanff直言可能係「違法」。

2. 儲存與性能壓力

對普通用戶嚟講，4GB唔係細數，特別喺多裝置同步或儲存緊張嘅情況下。Chrome本身已畀人詬病為「資源大戶」，今次事件更加放大咗對瀏覽器膨脹嘅批評。企業用戶同IT管理員可能要面對批量裝置儲存管理同安全審計嘅額外負擔。

3. 環境與能耗影響

Hanff特別強調咗全球規模嘅影響：如果數億甚至數十億Chrome用戶都下載咗4GB模型，會產生龐大嘅數據傳輸同儲存能耗，相當於浪費大量電力並帶來可觀碳排放。呢個觀點雖然有誇張成分，但喺大規模AI部署背景下，凸顯咗「綠色AI」嘅重要性。

4. 對Google與Chrome生態嘅信任打擊

作為全球市佔率最高嘅瀏覽器（超過60%），Chrome嘅呢種行為可能加速用戶流失。競爭對手例如Brave、Firefox等已經借機宣傳佢哋嘅「輕量、無追蹤」優勢。長遠睇，如果類似事件反覆出現，會削弱Google喺AI領域嘅公信力，尤其喺對私隱敏感嘅歐洲市場。

5. 行業示範效應與監管壓力

此事並非孤例，之前Anthropic嘅桌面應用亦被爆出類似靜默行為。佢反映出AI公司快速迭代中「用戶體驗 vs 用戶控制」嘅普遍矛盾。預計會推動監管機構加強對瀏覽器同AI軟件嘅審查，同時促使業界建立更透明嘅「AI