商傳媒｜何映辰／台北報導
近期有資安研究人員揭露，Google Chrome 瀏覽器在用戶不知情且未經明確同意下，自動將約 4GB 大小的 Gemini Nano 人工智慧模型下載至用戶裝置中，此舉不僅佔用儲存空間，也引發了嚴重的隱私權與環境衝擊疑慮。
根據資安研究人員 Alexander Hanff 的報告，這個名為「weights.bin」的檔案位於 Chrome 資料夾中的 OptGuideOnDeviceModel 目錄，包含了 Google 旗下終端側大型語言模型 Gemini Nano 的核心參數。該模型會自動安裝在符合硬體規格的裝置上，包括微軟視窗作業系統（Windows 11）、麥金塔作業系統（macOS）及烏邦土（Ubuntu）等平台。值得注意的是，即使使用者手動刪除這些檔案，Chrome 瀏覽器在重啟後仍會自動重新下載。
Google Chrome 下載 Gemini Nano 的主要目的，是為了在裝置端提供多項人工智慧功能，例如寫作輔助、詐騙偵測、智慧貼上、網頁摘要以及分頁群組化等。這些功能在本地運行，理論上有助於保護用戶隱私，因為資料無需上傳至雲端處理。然而，許多用戶使用的 Chrome 搜尋列「AI Mode」功能，實際上是將查詢傳送至 Google 的雲端伺服器，而非使用本地的 Gemini Nano 模型，這意味著部分用戶可能在不使用本地 AI 功能的情況下，仍被強制下載該模型。
Alexander Hanff 指出，Google 的這項行為可能違反了歐洲的隱私法規，包括一般資料保護規範（GDPR）與歐盟 ePrivacy Directive。這些法規要求在用戶裝置上儲存任何資料前，必須取得「事先、自由、具體、知情且明確的同意」。Hanff 批評 Google 在沒有告知用戶的情況下進行大規模部署，也提及 Google 長期以來在全球範圍內違反隱私的歷史。他進一步估計，若以中等規模部署此 4GB 檔案，預計將影響全球 5 億台裝置，約佔 Chrome 用戶的 15%，由此產生的碳排放量可能高達 3 萬至 6 萬噸二氧化碳當量，相當於 6,500 輛汽車一年的排放量。
對此，Google 方面表示，自 2024 年以來，Google Chrome 便已提供輕量級的終端側 Gemini Nano 模型，用於詐騙偵測及開發者 API 等重要安全功能，且無需將資料傳送至雲端。Google 也說明，該模型會佔用本地儲存空間，但若裝置資源不足便會自動卸載。此外，Google 已於今年二月開始逐步推出讓使用者在 Chrome 設定中，直接關閉及移除該模型的功能，一旦停用，模型便不會再下載或更新。然而，部分研究人員認為，這項停用選項的位置較為隱蔽，並未像一般設定般顯眼。
目前，用戶若要檢查裝置上是否已安裝 Gemini Nano，可至 Chrome 的系統資料夾中尋找「OptGuideOnDeviceModel」目錄及「weights.bin」檔案。要移除該模型並避免其自動重新下載，除了在 Chrome 設定中尋找「終端側 AI」選項外，也可透過在網址列輸入「chrome://flags」，並停用「Enables optimization guide on device」旗標來達成。但部分媒體亦指出，最徹底的解決方案可能仍是完全卸載 Chrome 瀏覽器。
相關新聞推薦
正在載入相關新聞…
