Перевірте папку даних користувача Chrome. Є висока ймовірність, що там знаходиться модель ШІ розміром 4 ГБ — та, яку ви ніколи не погоджувалися встановлювати. Файл називається weights.bin і похований у папці під назвою OptGuideOnDeviceModel. Це файл вагових коефіцієнтів для Gemini Nano, мовної моделі Google, що працює на пристрої.

Видаліть його, і Chrome завантажить його знову.

Дослідник конфіденційності Александр Ханфф виявив цю поведінку під час проведення автоматизованого аудиту нового профілю Chrome. Використовуючи журнали файлової системи ядра macOS, він відстежив, як Chrome створює тимчасовий каталог, завантажує компоненти моделі та розміщує готовий файл на диску. Весь процес зайняв приблизно 15 хвилин. Жодного сповіщення. Жодного запиту. Профіль не отримував жодного людського втручання в жоден момент.

Таку ж закономірність підтверджено на Windows 11, Mac з Apple Silicon та Ubuntu. Користувачі, які більше року спостерігали незрозумілі стрибки використання сховища, тепер знають ім'я винуватця.

Що це насправді робить

Gemini Nano забезпечує роботу функцій ШІ на пристрої в Chrome: такі речі, як "Допоможи мені написати електронний лист", виявлення шахрайства, розумне вставлення, узагальнення сторінок та угруповання вкладок за допомогою ШІ. На Windows файл потрапляє за адресою %LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel\weights.bin. На Mac і Linux це відповідний каталог профілю Chrome.

Видалення папки не дає постійного полегшення. Chrome відновлює її при наступному перезапуску, якщо ви не вимкнете функцію — через chrome://flags, перемикач "On-device AI" у Налаштуваннях > Система, або на Windows, зміною реєстру, встановлюючи OptimizationGuideModelDownloading на "disabled".

Chrome нещодавно додав помітну кнопку "Режим ШІ" в адресному рядку. Розумний користувач, бачачи цю кнопку — з локальною моделлю на 4 ГБ, яка вже є на його диску — припускав би, що його запити залишаються на пристрої. Але це не так. Режим ШІ направляє кожен запит на хмарні сервери Google. Локальна модель Gemini Nano зовсім не забезпечує його роботу.

Ви оплачуєте витрати на зберігання та пропускну здатність за функцію, яку насправді не використовуєте приватно.

Це законно чи "законно"?

Ханфф стверджує, що Google порушує закон ЄС про конфіденційність. Його справа зосереджена на Статті 5(3) Директиви про конфіденційність в електронних комунікаціях (ePrivacy Directive) — тому самому положенні, що стоїть за банерами згоди на використання файлів cookie — яке вимагає "попередньої, добровільної, конкретної, поінформованої та однозначної згоди" перед зберіганням чого-небудь на пристрої користувача. Він також посилається на Статті 5(1) та 25 GDPR, що стосуються прозорості та конфіденційності за задумом.

Він також провів пряму паралель зі справою, яку він опублікував двома тижнями раніше: Anthropic's Claude Desktop безшумно попередньо авторизував автоматизацію браузера приблизно на трьох мільйонах комп'ютерів користувачів без їхньої чіткої згоди. Це та сама схема, стверджував він, але в значно меншому масштабі.

Однак Google вже деякий час непомітно впроваджує Gemini Nano в Chrome. Люди просто цього не помічали. "Для забезпечення покращеного досвіду роботи в браузері Chrome використовує моделі ШІ на пристрої, щоб підтримувати роботу веб- та браузерних функцій", — заявляє Google на своєму сайті підтримки. "Chrome може завантажувати генеративні моделі ШІ на пристрої у фоновому режимі, щоб функції, які покладаються на ці моделі на пристрої, залишалися готовими до використання. Якщо ви видалите моделі ШІ на пристрої, будуть недоступні лише функції, які на них покладаються".

"У лютому ми почали розгортати можливість для користувачів легко вимикати та видаляти модель безпосередньо в налаштуваннях Chrome. Після відключення модель більше не буде завантажуватися або оновлюватися", — повідомила компанія Android Authority.

Компанія зазначила, що модель автоматично видаляється, якщо сховище заповнене. Чого Google не пояснила, так це того, чому користувачів не запитали спочатку.

Власна документація розробника Chrome від Google говорить стороннім розробникам, що "найкращою практикою є попередження користувача про час, необхідний для виконання цих завантажень". Цього разу Google не дотрималася власної поради.