Chrome тайно загружает 4-гигабайтную ИИ-модель на компьютеры пользователей без спроса

Браузер Google Chrome втихую загружает на устройства пользователей локальную ИИ-модель размером около 4 ГБ, не спрашивая разрешения. Более того, если вручную удалить эту модель, Chrome просто скачает её заново.

На сомнительное поведение браузера обратил внимание исследователь безопасности Александр Ханфф, владелец сайта ThatPrivacyGuy. Он обнаружил в локальных папках AppData Chrome файл weights.bin размером примерно 4 ГБ. Как следует из названия, это файл весов для ИИ-модели Google Gemini Nano. По словам Ханффа, загрузка происходит без ведома пользователя.

«Это веса для Gemini Nano, локальной LLM от Google. Chrome не спрашивал. Chrome не показывает этого. Если пользователь удаляет файл, Chrome загружает его снова», — говорит Ханфф.

Как он поясняет, Chrome использует эту модель для работы функций, которые Google продвигает под названиями «Help me write» («Помоги мне написать»), локального обнаружения мошенничества и других ИИ-функций браузера.

Что касается разрешений, в настройках Chrome нет отдельного флажка для загрузки этой модели. Она является частью более широкой ИИ-функциональности браузера, которая включена по умолчанию там, где это возможно.

По собственному признанию Google, ИИ-функции активируются в зависимости от возможностей конкретного устройства. Например, для работы требуется как минимум 16 ГБ оперативной памяти. Однако опрос редакции PCGamer показал неоднозначные результаты: у большинства сотрудников файла weights нет, даже на устройствах, которые, вероятно, соответствуют требованиям, в то время как у некоторых нет даже признаков ИИ-функций.

Ответ Google на сообщение Ханффа показывает, что это происходит уже некоторое время. Ещё в феврале компания добавила в настройки Chrome опцию отключения ИИ-функций, что, в свою очередь, предотвратит загрузку модели.

Короче говоря, похоже, что Google внедряет эту функцию для ограниченного круга пользователей Chrome, чьи машины соответствуют аппаратным требованиям. Сколько именно их — неизвестно, и это лишь один из нескольких элементов, в которых не хватает прозрачности.

Помимо очевидного отсутствия разрешения пользователя и проблем с прозрачностью, есть и другие сложности. 4 ГБ — это значительный объём данных, как с точки зрения локального хранилища, так и трафика. Любой пользователь с лимитированным интернет-соединением должен знать о загрузке 4 ГБ.

Существует также энергетический след такого развёртывания. Ханфф подсчитал, что если бы эта ИИ-модель была распространена на миллиард пользователей, то на передачу данных было бы потрачено 240 гигаватт-часов энергии и выброшено 60 000 тонн CO2-эквивалента. И это только доставка модели на устройства, не считая энергии, потребляемой самой моделью локально.

Если на вашем ПК есть файлы весов, они будут находиться в подпапке локальных файлов AppData для вашей установки Chrome. Также в подразделе «Система» меню настроек Chrome должен быть переключатель «Локальный ИИ». Если вы его не видите, значит, ваша машина либо не соответствует требованиям, либо вы не попали в список развёртывания.

В ответ на исследование Ханффа вице-президент и генеральный менеджер Google Chrome Париса Табриз написала в X, что «локальный ИИ является основой нашей стратегии в области разработки и безопасности». Она также сообщила, что это происходит с 2024 года, и заявила: «хотя для работы требуется некоторое локальное пространство на рабочем столе, модель автоматически удалится, если на устройстве мало ресурсов». Примечательно, что Табриз ничего не сказала о проблеме разрешения пользователя.

В целом, это довольно неудовлетворительная, хотя и не совсем неожиданная история. Мало кто из пользователей предположит, что загрузка 4-гигабайтной ИИ-модели является стандартной частью обычного веб-браузера. Поэтому получение разрешения кажется очевидным. То, что Google посчитал это нормальным — и, по-видимому, продолжает считать — не лучшим образом характеризует как саму компанию, так и отношение индустрии ИИ к безопасности и конфиденциальности.