Google Chrome descoperit că salvează local un fișier AI în fundal, fără consimțământul utilizatorilor

Un cercetător a identificat faptul că browserul Google Chrome salvează automat, în sistemul local, un fișier numit „weights.bin”. Acest fișier face parte din infrastructura de inteligență artificială (AI) on-device a Google, fiind descărcat automat pe anumite sisteme hardware, fără solicitare explicită pentru utilizatori.

Acest proces a fost observat în timpul utilizării normale a browserului și durează aproximativ 14 minute. Chrome verifică în fundal dacă dispozitivul este compatibil cu modelul AI „Gemini Nano” și decide dacă fișierul trebuie descărcat și instalat local.

Cercetătorul afirmă că, după ștergerea manuală a fișierului, modelul AI poate fi descărcat din nou dacă anumite funcții experimentale rămân active în setările browserului. Acest comportament ridică probleme legate de transparență și protecția datelor, conform observațiilor efectuate de specialist.

Verificări și comportament automat

Pentru a evalua comportamentul browserului, cercetătorul a realizat un test controlat pe un sistem macOS, folosind un profil nou de Chrome. În timpul testului, browserul a creat automat directoarele necesare și a descărcat întregul model AI în mod automat, fără ca utilizatorul să fie notificat sau să INTERvină manual în proces.

Testul a evidențiat că descărcarea ai are loc în fundal, în timpul unei sesiuni obișnuite de navigare, și nu prin intermediul unui mesaj sau solicitări explicite. Procesul s-a desfășurat fără implicarea directă a utilizatorului, fiind activat în mod automat de Google Chrome.

Detalii tehnice și implicații

Fișierul „weights.bin” este descărcat în interiorul directorului cache și pare să fie verificat periodic de Chrome pentru a determina compatibilitatea dispozitivului cu modelul AI. Cercetătorul a identificat în fișierele interne ale browserului indicii despre verificările automate și despre decizia de instalare locală a modelului.

Practica a fost comparată cu o investigație anterioară asupra aplicației Claude Desktop de la Anthropic, despre care s-a spus că instala discret integrarea în browsere Chromium fără notificări clare utilizatorilor.

Controverse și preocupări legate de confidențialitate

Specialistul semnalează că aceste practici pot ridica probleme legate de transparență și conformitate cu legislația europeană privind protecția datelor. Automatizarea descărcării și instalării de modele AI fără consimțământ explicit afectează controlul utilizatorilor asupra propriilor dispozitive și date.

El consideră că astfel de acțiuni transformă dispozitivele utilizatorilor în „ținte de deployment” pentru funcții AI ale marilor companii tech, fără o implicare clară sau verificare din partea utilizatorilor.

Involuntar, utilizatorii nu primesc notificări sau opțiuni de a refuza procesul de instalare a modelelor AI, iar ștergerea manuală nu elimină complet fișierul, deoarece acesta se poate descărca din nou în anumite condiții.

Google nu a făcut publice detalii despre această funcționalitate sau despre motivele pentru care fișierul „weights.bin” este salvat local în timpul utilizării normale a Chrome.