اكتشف باحث أن متصفح جوجل كروم يقوم بتثبيت نموذج ذكاء اصطناعي بحجم 4 جيجابايت يُدعى جيميني نانو (Gemini Nano) بصمت على أجهزة المستخدمين دون موافقتهم.
يقوم جوجل كروم بتثبيت نموذج ذكاء اصطناعي بحجم 4 جيجابايت بصمت على أجهزة المستخدمين دون موافقتهم، حسبما اكتشف باحث. وثق باحث الخصوصية وعالم الحاسوب ألكسندر هانف عملية التثبيت بعد اكتشافه أن ملف تعريف كروم الذي أنشأه لتدقيقات الخصوصية الآلية قد جمع 4 جيجابايت من ملفات النماذج تسمى weights.bin داخل مجلد باسم OptGuideOnDeviceModel، على الرغم من عدم تلقيه أي إدخال بشري في أي وقت.
النموذج هو جيميني نانو (Gemini Nano) من جوجل، وهو نموذج لغوي كبير خفيف الوزن يعمل على الجهاز. تظهر سلسلة أدلة هانف قيام كروم بتنزيل الملف بحجم 4 جيجابايت في 14 دقيقة و 28 ثانية في 24 أبريل 2026، دون مطالبة بالموافقة، ودون إشعار بالإعدادات، ودون مربع اختيار.
يعيد الملف تثبيت نفسه تلقائيًا عند إعادة التشغيل بعد الحذف، وفقًا لتقارير مستقلة متعددة عبر أنظمة ويندوز وماك أو إس ولينكس.
يعرض كروم 147 أيقونة "وضع الذكاء الاصطناعي" في شريط العناوين، والتي قد يفترض المستخدمون بشكل معقول أنها توجه الاستفسارات إلى النموذج المحلي على الجهاز. ووفقًا لتحقيقات هانف، هذا الافتراض خاطئ.
أيقونة وضع الذكاء الاصطناعي هي تجربة بحث توليدية مدعومة بالسحابة وترسل كل استفسار إلى خوادم جوجل. بينما يعمل جيميني نانو على الجهاز على تشغيل ميزات قائمة النقر بزر الماوس الأيمن التي لا يصل إليها معظم المستخدمين أبدًا.
تحققت Snopes من صحة الادعاء إلى حد كبير، حيث وجدت ملف weights.bin على أجهزة ثلاثة من ستة موظفين تم فحصهم، وشمل ذلك أجهزة ماك أو إس وويندوز. أخبرت جوجل Snopes أنها بدأت في طرح خيار إلغاء الاشتراك في إعدادات كروم في فبراير 2026، على الرغم من أن هذا الإعداد لم يكن متاحًا لجميع المستخدمين.
كما أفادت crypto.news، أصبح جمع البيانات غير المرغوب فيه والسلوك الصامت للبرمجيات من منصات التكنولوجيا الكبرى مصدر قلق متزايد في عام 2026، حيث حذر تشانغ بنغ تشاو وآخرون من أن إخفاقات الشفافية عبر الأنظمة الرقمية تؤدي إلى تآكل ثقة المستخدمين على نطاق واسع.
يرى هانف أن هذه الممارسة من المحتمل أن تنتهك توجيه الخصوصية الإلكترونية للاتحاد الأوروبي (ePrivacy Directive)، الذي يحكم تخزين البيانات على أجهزة المستخدمين، ومتطلبات الشفافية في اللائحة العامة لحماية البيانات (GDPR).
لم يتم اختبار هذه الادعاءات في المحكمة. كما حسب أن على نطاق كروم الذي يبلغ حوالي مليار جهاز، فإن توزيع الملف بحجم 4 جيجابايت يولد ما بين 6000 و 60000 طن من انبعاثات ثاني أكسيد الكربون المكافئة.
أشارت مدونة Malwarebytes الأمنية إلى ظهور نمط مشابه قبل أسابيع عندما وثق هانف قيام تطبيق كلود ديسكتوب من Anthropic بتثبيت ملفات تكامل المتصفح بصمت عبر متصفحات كروميوم متعددة دون إفصاح للمستخدم ذي معنى، مشيرًا أيضًا إلى أن تلك التثبيتات من المحتمل أن تنتهك قانون الاتحاد الأوروبي.
كما تابعت crypto.news، تتسارع مخاطر الأمن والخصوصية المدفوعة بالذكاء الاصطناعي في عام 2026، حيث تحذر CertiK من أن أدوات الذكاء الاصطناعي تجعل الهجمات أسرع وأصعب في الكشف عنها عبر النظام البيئي الرقمي.
