Сторінка налаштувань Google Chrome містила негласну обіцянку до останнього оновлення.

У версії Chrome 147, в розділі Налаштування > Система > ШІ на пристрої, опис говорив: "Для функцій, таких як виявлення шахрайства, Chrome може використовувати моделі ШІ, які працюють безпосередньо на вашому пристрої, не надсилаючи ваші дані на сервери Google".

Цього рядка вже немає в Chrome 148.0.7778.97, який почав розгортатися нещодавно. Новий текст просто говорить, що Chrome "може використовувати моделі ШІ, які працюють безпосередньо на вашому пристрої. Коли це вимкнено, ці функції можуть не працювати".

Видалення цієї фрази, яке вперше відбулося у квітні, вчора помітили користувачі на сабредіті Chrome і винесли на Hacker News, де за кілька годин воно зібрало понад 250 балів, викликавши дискусії серед ентузіастів приватності. "Я просто здивований, що люди взагалі користуються Chrome. Google знову і знову доводив, що йому не можна довіряти, і він експлуатуватиме вас при кожній нагоді", — сказав один користувач. "Це справжнє шпигунське ПЗ ШІ на пристрої", — стверджував інший користувач. "Воно збирає розвідувальні дані про користувача, узагальнює їх і надсилає Google, причому все це оплачується рахунком користувача за електроенергію. Підступно і хитро".

Як ми повідомляли вчора, Chrome тихо завантажує файл розміром приблизно 4 ГБ під назвою weights.bin — файл ваги для Gemini Nano — на будь-який пристрій, що відповідає мінімальним апаратним вимогам, без запиту на згоду та видимих сповіщень. Файл потрапляє до папки під назвою OptGuideOnDeviceModel всередині каталогу даних користувача Chrome. Якщо його видалити, Chrome завантажить його знову після наступного перезапуску.

Дослідник приватності Александр Ханфф підтвердив цю поведінку за допомогою журналів файлової системи ядра macOS, і з того часу її також було перевірено на Windows 11 та Ubuntu.

Видалена фраза в Chrome виконувала важливу функцію. Вона була основним обґрунтуванням у продукті того, чому Chrome встановлює Gemini Nano без запиту. Аргумент Google полягав у тому, що обробка на пристрої зберігає ваші дані поза його серверами, роблячи тихе встановлення моделі Gemini Nano чистою перевагою для приватності.

Цей аргумент вже мав прогалину. "Пігулка" "Режим ШІ" у версії Chrome 147 в адресному рядку направляла кожен запит до хмари Google, а не до локальної моделі Gemini Nano.

Однак представник Google повідомив Decrypt, що видалення фрази "не відображає зміни в тому, як ми обробляємо ШІ на пристрої для Chrome. Дані, що передаються моделі, обробляються виключно на пристрої".

Проте, за словами Google, бувають випадки, коли веб-сайти, що використовують Nano в Chrome, зможуть бачити вхідні та вихідні дані моделі ШІ. У таких випадках використання даних регулюється індивідуальною політикою конфіденційності веб-сайту — тому Google видалив явну згадку про сервери Google, щоб уникнути потенційної плутанини, заявив представник.

Ханфф, чия судово-медична документація щодо тихої установки викликала початкову історію, стверджував, що завантаження порушує статтю 5(3) Директиви ЄС про електронну конфіденційність, яка вимагає явної згоди перед зберіганням даних на пристрої користувача.

Chrome 148 наразі розгортається. Користувачі, які все ще використовують версію 147, побачать старий текст; ті, хто вже оновився, знайдуть нове формулювання.

Примітка редактора: Ця стаття була оновлена після публікації, щоб включити коментарі Google і для уточнення.