Googles Chrome-Einstellungen machten vor ihrem jüngsten Update ein stilles Versprechen.
In Chrome Version 147 lautete die Beschreibung unter Einstellungen > System > Geräteinterne KI: "Um Funktionen wie die Betrugserkennung zu ermöglichen, kann Chrome KI-Modelle verwenden, die direkt auf Ihrem Gerät ausgeführt werden, ohne Ihre Daten an Google-Server zu senden."
Dieser Satz fehlt in Chrome 148.0.7778.97, das kürzlich ausgerollt wurde. Der neue Text besagt lediglich, dass Chrome "KI-Modelle verwenden kann, die direkt auf Ihrem Gerät ausgeführt werden. Wenn dies deaktiviert ist, funktionieren diese Funktionen möglicherweise nicht."
Das Entfernen des Satzes, das erstmals im April geschah, wurde gestern von Nutzern auf dem Chrome-Subreddit entdeckt und auf Hacker News aufgegriffen, wo es innerhalb weniger Stunden über 250 Punkte sammelte und eine Debatte unter Datenschützern auslöste. „Ich bin einfach überrascht, dass Leute Chrome überhaupt benutzen. Google hat immer wieder bewiesen, dass man ihnen nicht trauen kann und sie jede Gelegenheit nutzen werden, um einen auszunutzen“, sagte ein Nutzer. „Es ist geräteinterne KI-Spionagesoftware, wirklich“, argumentierte ein anderer Nutzer. „Sie sammelt Informationen über den Nutzer, fasst sie zusammen und sendet sie an Google, alles bezahlt von der Stromrechnung des Nutzers. Teuflisch clever.“
Wie wir gestern berichteten, lädt Chrome stillschweigend eine etwa 4 GB große Datei namens weights.bin – die Gewichtsdatei für Gemini Nano – auf jedes Gerät herunter, das die Mindestanforderungen erfüllt, ohne Aufforderung zur Zustimmung und ohne sichtbare Benachrichtigung. Die Datei landet in einem Ordner namens OptGuideOnDeviceModel im Benutzerdatenverzeichnis von Chrome. Löscht man sie, lädt Chrome sie beim nächsten Neustart erneut herunter.
Der Datenschutzforscher Alexander Hanff bestätigte das Verhalten mithilfe von macOS-Kernel-Dateisystemprotokollen, und es wurde seitdem auch unter Windows 11 und Ubuntu verifiziert.
Der gelöschte Satz in Chrome war tatsächlich entscheidend. Er war die primäre Begründung im Produkt dafür, warum Chrome Gemini Nano ohne Nachfrage installiert. Googles Argument war, dass die geräteinterne Verarbeitung Ihre Daten von den Servern fernhält, was die stille Installation seines Gemini Nano-Modells zu einem Datenschutzvorteil machte.
Dieses Argument hatte bereits eine Schwachstelle. Die "KI-Modus"-Schaltfläche in der Adressleiste von Chrome 147 leitete jede Anfrage an Googles Cloud und nicht an das lokale Gemini Nano-Modell.
Ein Google-Sprecher erklärte gegenüber Decrypt jedoch, dass das Entfernen des Satzes "keine Änderung unserer Handhabung von geräteinterner KI für Chrome widerspiegelt. Die an das Modell übergebenen Daten werden ausschließlich auf dem Gerät verarbeitet."
Laut Google gibt es jedoch Fälle, in denen Websites, die Nano in Chrome verwenden, die Eingaben und Ausgaben des KI-Modells sehen können. In diesen Fällen unterliegt die Datennutzung der individuellen Datenschutzrichtlinie der Website – daher hat Google die explizite Erwähnung von Google-Servern entfernt, um potenzielle Verwirrung zu vermeiden, so der Sprecher.
Hanff, dessen forensische Dokumentation der stillen Installation die ursprüngliche Geschichte auslöste, hat argumentiert, dass der Download gegen Artikel 5 Absatz 3 der EU-ePrivacy-Richtlinie verstößt, der eine ausdrückliche Zustimmung vor dem Speichern von Daten auf dem Gerät eines Nutzers vorschreibt.
Chrome 148 wird derzeit ausgerollt. Nutzer, die noch Version 147 verwenden, sehen den alten Text; jeder, der bereits aktualisiert hat, findet die neue Formulierung.
Anmerkung des Redakteurs: Dieser Artikel wurde nach der Veröffentlichung aktualisiert, um Kommentare von Google und zur Klarstellung aufzunehmen.
