Google Chrome таємно встановлює 4 ГБ модель ШІ під назвою Gemini Nano на пристрої користувачів без їхньої згоди, виявив дослідник.

Google Chrome таємно встановлює 4 ГБ модель ШІ на пристрої користувачів без їхньої згоди, виявив дослідник. Дослідник конфіденційності та вчений-комп'ютерник Олександр Ханфф задокументував встановлення після виявлення, що профіль Chrome, який він створив для автоматизованих аудитів конфіденційності, накопичив 4 ГБ файлів моделі під назвою weights.bin у папці OptGuideOnDeviceModel, незважаючи на відсутність будь-якого втручання людини.

Модель – це Google Gemini Nano, легка локальна велика мовна модель. Ланцюжок доказів Ханффа показує, що Chrome завантажує 4 ГБ файл за 14 хвилин і 28 секунд 24 квітня 2026 року, без запиту на згоду, без сповіщення в налаштуваннях і без прапорця.

Файл автоматично перевстановлюється після перезавантаження після видалення, згідно з численними незалежними звітами для Windows, macOS та Linux.

Що Chrome робить з моделлю

Chrome 147 відображає значок «Режим ШІ» в адресному рядку, що користувачі можуть обґрунтовано припускати, що це направляє запити до локальної моделі на пристрої. Згідно з розслідуванням Ханффа, це припущення хибне.

Значок «Режим ШІ» – це хмарна генеративна функція пошуку (Search Generative Experience), яка відправляє кожен запит на сервери Google. Локальна Gemini Nano забезпечує функціонал контекстного меню, до якого більшість користувачів ніколи не звертається.

Snopes перевірив це твердження як переважно правдиве, знайшовши файл weights.bin на пристроях трьох із шести перевірених співробітників, як на пристроях macOS, так і на Windows. Google повідомив Snopes, що почав впроваджувати опцію відмови в налаштуваннях Chrome у лютому 2026 року, хоча ця опція була доступна не всім користувачам.

Як повідомляв crypto.news, незапитаний збір даних та прихована поведінка програмного забезпечення від великих технологічних платформ стали зростаючою проблемою у 2026 році, коли CZ та інші попереджали, що відсутність прозорості в цифрових системах підриває довіру користувачів у великих масштабах.

Правові та екологічні ризики

Ханфф стверджує, що ця практика, ймовірно, порушує Директиву ЄС про електронну конфіденційність, яка регулює зберігання даних на пристроях користувачів, та вимоги GDPR щодо прозорості.

Ці твердження ще не були перевірені в суді. Він також підрахував, що при масштабі Chrome приблизно в один мільярд пристроїв, розповсюдження 4 ГБ файлу генерує від 6 000 до 60 000 тонн CO2-еквівалентних викидів.

Блог безпеки Malwarebytes зазначив, що схожа закономірність з'явилася кількома тижнями раніше, коли Ханфф задокументував, як Anthropic’s Claude Desktop безшумно встановлює файли інтеграції браузера в декілька браузерів Chromium без значущого розкриття інформації для користувача, також стверджуючи, що ці встановлення, ймовірно, порушили законодавство ЄС.

Як відстежував crypto.news, ризики безпеки та конфіденційності, керовані ШІ, прискорюються у 2026 році, коли CertiK попереджає, що інструменти ШІ роблять атаки швидшими та складнішими для виявлення в цифровій екосистемі.