2026年5月初,安全研究員Alexander Hanff(網名“That Privacy Guy”)喺佢嘅博客披露,Google Chrome瀏覽器喺用戶唔知情嘅情況下,自動下載咗約4GB嘅Gemini Nano本地AI模型權重檔案。呢則消息喺Reddit、Tech社群同主流媒體快速發酵,被廣泛批評為「未經同意嘅靜默安裝」。嗰個模型檔主要儲喺用戶Chrome設定檔下嘅OptGuideOnDeviceModel資料夾,核心檔係weights.bin,而用戶手動刪除後,Chrome會自動再下載。
Gemini Nano係Google推出嘅輕量級本地大語言模型,目標係支援瀏覽器端嘅AI功能,例如網頁摘要、詐騙偵測、「幫我寫作」、智能標籤整理等,唔需要將數據上傳去雲端就可以運行。呢個本來係本地化保護私隱嘅正面嘗試,但因為缺乏清晰嘅用戶同意流程而惹起強烈爭議。
事件細節:靜默安裝嘅運作機制
根據Hanff嘅分析同多位用戶驗證,當Chrome檢測到裝置硬件符合最低要求(通常係較新嘅CPU、足夠嘅記憶體同儲存空間)時,會喺後台自動觸發下載。呢個行為已經持續咗大約一年左右,喺Windows、macOS(Apple Silicon)同Linux(Ubuntu)等平台都有發現。
- 無明確同意:安裝過程冇彈窗提示、核取方塊或通知,甚至冇類似Cookie橫幅嘅簡單告知。
- 難以移除:手動刪除資料夾後,Chrome下次啟動或更新時會重新下載。部分用戶透過chrome://flags搜尋Gemini Nano相關選項並禁用「On‑device AI」功能後,模型先被移除。
- 儲存佔用:單個裝置約佔用4‑4.3GB空間,若大規模部署,對用戶尤其係SSD容量有限嘅用戶造成明顯影響。
Google方面回應話,呢啲功能預設會針對支援嘅裝置啟用,目標係提供更快、更私密嘅AI體驗,用戶可以喺設定入面關閉,且低配裝置唔會下載。該模型主要服務本地AI功能,並非強制要求所有用戶使用。
影響評估:多維度衝擊顯著
1. 用戶私隱同自主權受損
呢件事突顯咗大廠喺AI部署上採取「預設開啟」嘅激進策略。用戶對自己裝置嘅控制權被削弱,即使模型喺本地運行而唔上傳數據,靜默佔用儲存同後台下載嘅行為仍然會被視為侵犯用戶主權。批評者認為,呢種做法可能違反歐盟GDPR等隱私法例中「明確同意」(explicit consent)嘅要求,Hanff直言可能係「違法」。
2. 儲存與性能壓力
對普通用戶嚟講,4GB唔係細數,特別喺多裝置同步或儲存緊張嘅情況下。Chrome本身已畀人詬病為「資源大戶」,今次事件更加放大咗對瀏覽器膨脹嘅批評。企業用戶同IT管理員可能要面對批量裝置儲存管理同安全審計嘅額外負擔。
3. 環境與能耗影響
Hanff特別強調咗全球規模嘅影響:如果數億甚至數十億Chrome用戶都下載咗4GB模型,會產生龐大嘅數據傳輸同儲存能耗,相當於浪費大量電力並帶來可觀碳排放。呢個觀點雖然有誇張成分,但喺大規模AI部署背景下,凸顯咗「綠色AI」嘅重要性。
4. 對Google與Chrome生態嘅信任打擊
作為全球市佔率最高嘅瀏覽器(超過60%),Chrome嘅呢種行為可能加速用戶流失。競爭對手例如Brave、Firefox等已經借機宣傳佢哋嘅「輕量、無追蹤」優勢。長遠睇,如果類似事件反覆出現,會削弱Google喺AI領域嘅公信力,尤其喺對私隱敏感嘅歐洲市場。
5. 行業示範效應與監管壓力
此事並非孤例,之前Anthropic嘅桌面應用亦被爆出類似靜默行為。佢反映出AI公司快速迭代中「用戶體驗 vs 用戶控制」嘅普遍矛盾。預計會推動監管機構加強對瀏覽器同AI軟件嘅審查,同時促使業界建立更透明嘅「AI功能安裝」標準。
積極一面:本地模型確實提升咗私隱保護(數據唔離開裝置)同響應速度,代表AI由雲端向邊緣計算遷移嘅趨勢。若Google能夠改進同意流程並提供清晰嘅開關,呢項技術仍有其價值。
結語:預設便利唔可以壓倒用戶權利
Google Chrome靜默下載4GB Gemini Nano模型嘅事件,本質上係科技巨頭喺AI競賽中追求快速普及同用戶控制權之間嘅衝突。佢提醒成個行業:喺推動創新嘅同時,必須尊重用戶知情權同裝置自主權。
對普通用戶嚟講,建議即刻檢查OptGuideOnDeviceModel資料夾,並透過Chrome設定或flags禁用相關功能。對Google而言,喺未來版本中加入更透明嘅提示、細緻化嘅控制選項,並喺AI普及與用戶信任之間取得平衡,將會係關鍵考驗。
喺AI深度嵌入日常工具嘅時代,「偷偷做決定」已經唔再係可接受嘅做法。用戶嘅聲音同監管嘅介入,或會逼使業界走向更負責任嘅發展路徑。
▶️ 鍾意呢篇內容?創作真係好辛苦!
歡迎訂閱我哋嘅 YouTube 頻道:
AI Rosetta
你嘅讚好、訂閱同分享,係對我哋最大嘅支持!🙏
想睇更多AI新聞請到:https://www.airosetta.com