Может ли это нарушать законы ЕС? Google Chrome тайно помогает пользователям устанавливать 4 ГБ моделей ИИ, и при удалении они снова устанавливаются

Исследования показывают, что Google Chrome тайно скачивает 4 ГБ моделей ИИ для пользователей, и после удаления они все равно принудительно переустанавливаются. Этот шаг может нарушать законы о конфиденциальности Европейского союза и переносить огромный трафик и экологические издержки на общественность, что вызывает критику как «темный режим» лишения прав пользователей.

Исследователь по информационной безопасности обнаружил, что Google Chrome тайно скачивает модели ИИ

Известный исследователь по информационной безопасности Александр Ханфф (Alexander Hanff) в своем последнем отчете указывает, что браузер Google Chrome в состоянии без уведомления и согласия пользователя тайно скачивает около 4 ГБ локальных моделей ИИ на компьютер пользователя.

Для проверки ситуации Ханфф использовал новую конфигурацию Chrome на macOS для проведения сравнительных тестов. Он успешно зафиксировал точные следы файловых операций через системные журналы событий, независимые от приложений.

Автоматическая установка без взаимодействия, повторная установка после удаления

Анализ Ханффа показывает, что Google Chrome в фоновом режиме без взаимодействия создает каталог моделей и скачивает полный объем данных в 4 ГБ. Chrome записывает файл с именем weights.bin на диск, что является частью локальной системы ИИ, основанной на легковесной модели Gemini Nano.

Анализ показывает, что как только ваша система соответствует определенным аппаратным требованиям, автоматически запускается процесс скачивания. Весь процесс занимает всего около 14 минут во время, казалось бы, бездействия браузера.

Источник: отчет Александра ХанффАлександр Ханфф в своем последнем отчете указывает, что браузер Google Chrome тайно скачивает около 4 ГБ моделей ИИ для пользователей.

Однако Chrome не показывает уведомлений о том, что на локальный диск сохраняется модель ИИ размером в несколько гигабайт, и не предоставляет очевидных настроек для предотвращения скачивания. Даже если пользователь обнаружит и удалит файл, браузер позже снова его скачает, если не отключить экспериментальные функции или не удалить Chrome полностью.

Он также отмечает, что внутренние файлы состояния Chrome подтверждают это: эти файлы показывают, что браузер перед скачиванием оценил аппаратные возможности системы и отметил ее как подходящую для модели. Это означает, что Chrome самостоятельно решает, какие устройства получать модель, что является односторонним решением.

Исследователь обвиняет Google Chrome в возможном нарушении закона ЕС

Помимо технических деталей, Ханфф также выдвигает юридические сомнения.

Ранее он критиковал десктопную версию Claude, разработанную компанией Anthropic, как «шпионское ПО», указывая, что она тайно устанавливает мосты интеграции в нескольких браузерах на базе Chromium, а также включает пять браузеров, которые он не устанавливала; теперь он обнаружил, что Chrome тайно устанавливает файлы моделей ИИ — все это происходит без уведомления пользователя или его явного согласия, и даже после удаления программных компонентов они снова устанавливаются.

Он утверждает, что действия этих двух компаний, скорее всего, нарушают регламенты ЕС, включая директиву о конфиденциальности в электронных коммуникациях и Общий регламент по защите данных (GDPR), особенно в части прозрачности и законности обработки данных.

Хотя его утверждения еще не подтверждены судом, они отражают усиливающуюся напряженность между технологическими гигантами, активно внедряющими новые функции, и регулирующими органами, особенно в Европе.

• **Связанные статьи:**Десктопная версия Claude обвиняется в «шпионском ПО»! Без согласия меняет настройки доступа, что, возможно, нарушает закон ЕС

Google перекладывает издержки энергии и пропускной способности на пользователей по всему миру?

Ханфф также оценил экологические издержки, связанные с тайным скачиванием Chrome модели ИИ объемом 4 ГБ. Если это распространять на миллионы или даже миллиарды устройств, он предполагает, что выбросы CO₂, связанные с распространением файла, могут достигать десятков тысяч тонн, что примерно равно годовому выбросу десятков тысяч автомобилей.

Источник: отчет Александра ХанффАлександр Ханфф в своем отчете о влиянии тайного скачивания файла Chrome на окружающую среду

Хотя оценки зависят от масштаба и энергетической структуры, он ясно указывает, что доставка больших двоичных файлов на устройства пользователей очень затратна и эти издержки внешне ложатся на окружающую среду и общество.

Для многих пользователей это также может означать проблемы с интернет-трафиком. В условиях неограниченного оптоволоконного интернета объем скачивания в 4 ГБ может показаться незначительным, но для пользователей с ограниченным трафиком и оплатой по объему это может привести к существенным финансовым потерям. Даже в развитых странах пользователи, использующие мобильные точки доступа или находящиеся в отдаленных районах, могут столкнуться с этим.

Технологические гиганты действуют скрытно, жертвуя правами пользователей

С точки зрения Ханффа, Anthropic и Google выбрали стратегию «первым ударом — потом вопрос», оставляя пользователей самостоятельно нести последствия.

Будь то тайное внедрение глубоких систем или фоновая загрузка нескольких гигабайт моделей, подход один и тот же. Устройства пользователей рассматриваются как цели для развертывания, что лишает их активного контроля, что очень похоже на так называемый «темный режим» в дизайне программного обеспечения, вызывающий много критики.

Тёмный режим, также известный как «обманный дизайн», — это тщательно продуманный интерфейс, цель которого — вводить пользователя в заблуждение или обманывать его, чтобы он совершал нежелательные действия, что выгодно разработчикам, но ущемляет права пользователей.

В случае обвинений Ханффа, функции пользователя не только активируются по умолчанию, скрыты за запутанными настройками или реализованы в трудноудаляемых компонентах. Его исследования показывают, что развитие локальных моделей ИИ не улучшает проблему «темных режимов», а скорее ускоряет их распространение.

Дополнительные материалы:
Китайский производитель беспилотников под угрозой утечки данных? Он использовал Claude для реверс-инжиниринга и получил контроль над устройствами по всему миру, а также покупает ИИ-игрушки? Bondu раскрыл 50 тысяч детских данных, а Miiloo пропагандирует: Тайвань — часть Китая.