Chrome 被曝静默安装 4GB Gemini Nano 端侧 AI 模型-低调大师

Chrome 被曝静默安装 4GB Gemini Nano 端侧 AI 模型

2026-05-09 7

隐私研究员 Alexander Hanff 近日发文披露，Google Chrome 正在未经用户同意的情况下，静默向设备推送安装约 4GB 的 Gemini Nano 端侧 AI 模型，引发隐私合规与气候成本的双重担忧。

Hanff 通过全新创建的 macOS 审计配置文件，利用内核文件系统事件日志（.fseventsd）完整捕获了安装链。记录显示，从 Chrome 创建 OptGuideOnDeviceModel 目录到 weights.bin 文件就位，整个过程耗时 14 分 28 秒，期间用户没有任何操作。

更令人不安的是技术架构设计。研究发现，OnDeviceModelBackgroundDownload（后台下载）与 ShowOnDeviceAiSettings（设置界面展示）由同一功能推出标志控制 —— 这意味着模型安装开始之前，用户根本没有可供拒绝的设置界面。即使用户手动删除模型文件，Chrome 也会自动重新下载。

Hanff 指出此举涉嫌违反多项法规：欧盟 ePrivacy 指令第 5 (3) 条要求终端设备存储需获得同意，GDPR 第 5 (1) 条要求处理个人数据必须合法、公平、透明。此外， deception by design（欺骗性设计）问题同样突出：Chrome 的 "AI Mode" 按钮实际调用云端 SGE 而非本地模型，用户极易产生错误推断。

气候成本方面，Hanff 进行了保守估算：若 10 亿台 Chrome 设备（约占用户总数 30%）静默安装该模型，总数据传输量达 4 EB，产生约 60,000 吨 CO2 当量 —— 相当于 6,500 辆欧盟乘用车一年的排放量。这尚未计入 SSD 制造隐含碳、推理能耗和模型更新循环。

Hanff 最后提出七项整改建议：首次下载前主动弹窗确认、改为用户首次调用 AI 功能时才触发下载、设置页面展示模型文件及删除按钮、安装页面明确披露大体积下载、尊重用户删除决定不再重建、ESG 报告中公布 AI 推送的带宽与碳足迹、向已静默安装用户发出追溯通知并提供一键卸载。

参考来源：That Privacy Guy

微信关注我们

原文链接：https://www.oschina.net/news/438234

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阶跃星辰推出 StepAudio 2.5 Realtime

阶跃星辰正式发布了新一代实时语音大模型 StepAudio 2.5 Realtime，旨在打造更有“活人感”的 AI 聊天搭子。定价：输入 10 元 / 1M tokens，输出 70 元 / 1M tokens。Step Plan 用户可直接使用，额度复用现有体系。接入：支持国内及海外。上线内容包括：开放平台 API、Step Plan、阶跃 AI web 语音体验中心、阶跃 AI 打电话功能根据介绍，StepAudio 2.5 Realtime 拥有顶级副语言能力，这使它不仅能精准捕捉对话中文字之外的微妙细节，更能以同样丰富的方式“表达&rdqu...

2026-05-09

6

隐私研究员 Alexander Hanff 近日发文披露，Google Chrome 正在未经用户同意的情况下，静默向设备推送安装约 4GB 的 Gemini Nano 端侧 AI 模型，引发隐私合规与气候成本的双重担忧。 Hanff 通过全新创建的 macOS 审计配置文件，利用内核文件系统事件日志（.fseventsd）完整捕获了安装链。记录显示，从 Chrome 创建 OptGuideOnDeviceModel 目录到 weights.bin 文件就位，整个过程耗时 14 分 28 秒，期间用户没有任何操作。更令人不安的是技术架构设计。研究发现，OnDeviceModelBackgro...

2026-05-09

6

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。