Дарья Каширина
Исследователь обнаружил, что Chrome может автоматически скачивать ИИ-модель размером 4 Гб без согласия пользователя.
Вокруг Google Chrome разгорается новая дискуссия: браузер может незаметно загружать на устройства пользователей локальную модель искусственного интеллекта весом около 4 Гб. Об этом сообщил специалист по безопасности Александр Ханфф, который провёл собственное тестирование и пришёл к выводу, что процесс происходит без уведомлений и явного разрешения со стороны пользователя.
Речь идёт о файле «weights.bin», связанном с ИИ-моделью Gemini Nano. По словам исследователя, браузер сам определяет, подходит ли устройство по характеристикам, после чего автоматически инициирует загрузку. В ходе эксперимента модель была скачана примерно за 14 минут в фоновом режиме, пока пользователь просто открывал сайты и не запускал никаких ИИ-функций. Более того, если удалить файл вручную, он может появиться снова — до тех пор, пока не отключены определённые экспериментальные настройки или не удалён сам браузер.
Такая практика вызывает вопросы не только с технической точки зрения, но и с юридической. Ханфф считает, что подобные действия могут противоречить европейским нормам, включая требования прозрачности и согласия пользователя. Особенно это актуально для стран ЕС, где регулирование обработки данных остаётся одним из самых строгих в мире.
Отдельная проблема — ресурсы. Для пользователей с ограниченным интернет-трафиком скрытая загрузка 4 Гб может обернуться реальными расходами, а на слабых устройствах — дополнительной нагрузкой на накопитель и систему. Даже в условиях безлимитного интернета такие действия выглядят спорно, поскольку происходят без ведома владельца устройства.
Исследователь также обращает внимание на масштаб потенциальных последствий. Если подобные модели массово распространяются на миллионы устройств, это приводит к значительным энергозатратам. По его оценкам, суммарный углеродный след может достигать уровней, сопоставимых с выбросами десятков тысяч автомобилей, хотя точные цифры зависят от множества факторов.
Ханфф связывает ситуацию с более широкой тенденцией в индустрии: крупные компании всё чаще внедряют функции ИИ по умолчанию, не делая их работу полностью прозрачной для пользователя. В качестве примера он упоминает ПО Claude Desktop, где ранее фиксировались похожие скрытые изменения системы. По его мнению, устройства всё чаще рассматриваются как платформа для развертывания технологий, а не как пространство, полностью контролируемое пользователем.
На данный момент Google официально не прокомментировала ситуацию. Теоретически компания может объяснить такие загрузки стремлением к локальной обработке данных и повышению конфиденциальности, однако это не отменяет главного вопроса: допустимо ли устанавливать на устройство многогигабайтные компоненты без прямого согласия владельца.