Chrome 开了一个危险的头：偷偷给数亿电脑塞 4GB Gemini 模型，占硬盘、耗算力、删了自动重下

📌 一句话摘要

安全研究员发现 Chrome 在未经用户同意的情况下，自动下载约 4GB 的 Gemini Nano 本地模型，删除后会自动恢复，引发对用户隐私、数据主权和环境影响的广泛争议。

📝 详细摘要

本文报道了安全研究员 Alexander Hanff 的发现：Chrome 浏览器会在满足硬件要求的设备上，静默下载并安装约 4GB 的 Gemini Nano 本地 AI 模型，整个过程无需用户授权，也无任何通知。用户即使手动删除该文件，Chrome 也会自动重新下载。Hanff 通过 macOS 文件系统事件日志，精确还原了从目录创建到模型落位的完整过程（仅用 14 分 28 秒）。Google 回应称该模型自 2024 年起就已部署，用于支持欺诈检测等安全功能和开发者 API，并声称已在今年 2 月逐步推出关闭选项。但声明回避了透明度和用户同意的核心问题。文章进一步分析了 Google 此举的潜在动机：可能是在为将 AI 推理从云端卸载到用户设备做准备，并计算了大规模部署带来的环境成本（覆盖 5 亿台设备将产生 3 万吨 CO₂e 排放）。最后，文章将此事与 Anthropic 的类似操作联系起来，警示这可能是整个行业转向「本地算力强征」的危险趋势。

💡 主要观点

- Chrome 在未经用户同意的情况下，静默下载约 4GB 的 Gemini Nano 本地模型。 安全研究员发现，只要设备满足硬件要求，Chrome 会自动下载一个约 4GB 的模型文件，整个过程无任何弹窗或通知，用户完全不知情。

用户手动删除模型文件后，Chrome 会自动重新下载并恢复。 多个用户报告了删除文件后模型自动恢复的循环，唯一的彻底解决办法是关闭 Chrome 的相关 AI 功能或卸载浏览器，这表明用户对自身设备失去了控制权。

Google 的回应回避了透明度和用户同意的核心问题。 Google 声明强调模型用于安全功能，并声称已提供关闭选项，但并未解释为何在长达一年多的时间里，以静默方式部署如此大的模型，也未对缺乏用户授权做出合理解释。

大规模静默部署本地 AI 模型会带来显著的环境影响。 据估算，将 4GB 模型传输到 5 亿台设备将产生约 3 万吨二氧化碳当量排放，这还不包括后续更新和本地推理的能耗。

此事件标志着科技巨头「本地算力强征」的危险趋势。 Anthropic 和 Google 的类似操作表明，将用户设备视为 AI 部署目标，而非由用户主动控制的工具，正在成为行业内的一个危险先例。

💬 文章金句

- Chrome 正在把你的电脑变成它的 AI 算力节点，没问过你，没通知你，而且删了还会自动重下。

• 从头到尾，没人问过你同不同意。
• 用户的设备被当成了部署目标，而不是由用户主动控制的东西。
• 转向设备端 AI，非但没有改变这种暗黑模式，反而在加速它。
• 也许唯一能让这个趋势停下来的，不是某家公司的「良心发现」，而是足够多的用户知道这件事、感到不舒服，并且开始追问一句：我的设备，到底谁说了算？

📊 文章信息

AI 初评：87

来源：InfoQ 中文

作者：InfoQ 中文

分类：媒体资讯

语言：中文

阅读时间：15 分钟

字数：3621

标签： Chrome, Gemini Nano, 隐私, 用户同意, 本地AI

阅读完整文章