2026年5月初，安全研究员Alexander Hanff（网称“That Privacy Guy”）在其博客中披露，Google Chrome浏览器在用户不知情的情况下，自动下载约4GB的Gemini Nano本地AI模型权重文件。这一消息迅速在Reddit、Tech社区和主流媒体发酵，被广泛批评为“未经同意的静默安装”。该模型文件主要存储在用户Chrome配置文件下的OptGuideOnDeviceModel文件夹中，核心文件为weights.bin，且用户手动删除后，Chrome会自动重新下载。

Gemini Nano是Google推出的轻量级本地大语言模型，旨在支持浏览器端的AI功能，如页面总结、诈骗检测、“帮我写作”、智能标签整理等，无需将数据上传云端即可运行。这原本是本地隐私保护的积极尝试，却因缺乏明确的用户同意流程而引发强烈争议。

事件细节：静默安装的运作机制

根据Hanff的分析和多位用户验证，当Chrome检测到设备硬件满足最低要求（通常为较新的CPU、足够内存和存储空间）时，会在后台自动触发下载。该行为已持续约一年左右，在Windows、macOS（Apple Silicon）和Linux（Ubuntu）等平台均有发现。

无明确同意：安装过程没有弹窗提示、复选框或通知，甚至没有类似Cookie横幅的简单告知。
难以移除：手动删除文件夹后，Chrome下次启动或更新时会重新下载。部分用户通过chrome://flags搜索Gemini Nano相关选项并禁用“On-device AI”功能后，模型才被移除。
存储占用：单个设备约占用4-4.3GB空间，若大规模部署，对用户尤其是SSD容量有限的用户造成明显影响。

Google方面回应称，这些功能默认针对支持设备启用，目的是提供更快速、私密的AI体验，用户可通过设置关闭，且低配置设备不会下载。该模型主要服务于本地AI特性，并非强制要求所有用户使用。

影响评估：多维度冲击显著

1. 用户隐私与自主权受损

这一事件凸显了大厂在AI部署中“默认开启”的激进策略。用户对自身设备的控制权被削弱，即使模型运行于本地且不上传数据，静默占用存储和后台下载的行为仍被视为对用户主权的侵犯。批评者认为，这可能违反欧盟GDPR等隐私法规中“明确同意”（explicit consent）的要求，Hanff直指其“可能违法”。

2. 存储与性能压力

对普通用户而言，4GB并非小数目，尤其在多设备同步或存储紧张的场景下。Chrome本身已被诟病为“资源大户”，此次事件进一步放大了“浏览器膨胀”的批评。企业用户和管理IT管理员可能面临批量设备存储管理和安全审计的额外负担。

3. 环境与能耗影响

Hanff特别强调了全球规模的影响：若数亿甚至数十亿Chrome用户均下载4GB模型，将产生海量数据传输和存储能耗，相当于浪费数千千瓦时的电力和产生可观的碳排放。这一观点虽具夸张成分，但在大规模AI部署背景下，凸显了“绿色AI”的重要性。

4. 对Google与Chrome生态的信任打击

作为全球市场份额最高的浏览器（超过60%），Chrome的这一行为可能加速用户流失。竞争对手如Brave、Firefox等已借机宣传其“轻量、无跟踪”优势。长期来看，若类似事件反复发生，将削弱Google在AI领域的公信力，尤其是在隐私敏感的欧洲市场。

5. 行业示范效应与监管压力

此事件并非孤例，此前Anthropic桌面应用也被曝类似静默行为。它反映了AI公司快速迭代中“用户体验 vs 用户控制”的普遍矛盾。预计将推动监管机构加强对浏览器和AI软件的审查，同时促使行业建立更透明的“AI功能安装”标准。

积极