中文翻译

摘要: Google Chrome 被曝在未经用户同意的情况下，静默下载约 4GB 的 Gemini Nano AI 模型至本地设备。该文件名为 weights.bin，用于支持诈骗检测等本地 AI 功能。即使用户手动删除，浏览器也会自动重新下载，除非用户在设置中关闭相关选项。此举引发隐私泄露、违反欧盟 GDPR 法规及巨大能源消耗等多重担忧。安全专家指出，Chrome 会在确认硬件合规后迅速完成下载

正文

Google Chrome 在未获用户同意的情况下，静默下载 4GB AI 模型至您的电脑

这款约 4GB 的本地运行 AI 模型（据称用于 Gemini Nano）在未经用户同意或主动授权的情况下被安装，甚至在删除后仍会自动重新下载。

作者：Hassam Nasir

发布时间：2026 年 5 月 9 日 晚上 8:02（中部夏令时间 CDT）

预计阅读时间：2 分 30 秒

TL;DR（摘要）：

Google Chrome 在未征得用户同意的情况下，静默将一款约 4GB 的 Gemini Nano AI 模型下载并存储于用户设备本地，用于支持如诈骗检测等 AI 功能。即使用户尝试删除该文件，Chrome 也会自动重新下载，除非用户在设置中关闭相关功能。此举引发了隐私、法律合规及环境影响等多重担忧。

🎧 收听本新闻

播放速度：0.75x / 1x / 1.25x / 1.5x / 2x

主播：Hassam Nasir

[音频播放器] 使用左右方向键可快进/后退

看来 Google 已决定，无论您是否愿意，您的电脑都需要“大剂量”的 AI 赋能。安全研究人员 Alexander Hanff（网名"That Privacy Guy"）发布了一份新报告，指控 Google Chrome 在未经通知或获得用户许可的情况下，静默将约 4GB 的 AI 模型下载至用户设备上。

该文件名为 weights.bin，属于 Google 的本地运行 Gemini Nano AI 模型的一部分。Chrome 将其存储在系统深层目录下的 OptGuideOnDeviceModel 文件夹中。在 Windows 系统中，完整路径为：

C:\Users\<用户名>\AppData\Local\Google\Chrome\User Data。

该模型旨在让诈骗检测等 AI 功能在本地设备上运行，而无需将用户数据上传至云端。

更令人担忧的是，如果您试图删除该文件，会发现毫无作用——Chrome 会自动重新下载它。唯一阻止此行为的方法是进入 Chrome 设置并关闭相关功能。据报道，Google 已于 2026 年 2 月提供了该选项。一旦禁用，该模型将不再下载或更新。

延伸阅读：

• Microsoft 的游戏 Copilot 会监控您的游戏过程，并将数据用于“模型训练”

• Google Drive 新增基于浏览器的视频编辑器，搭载由 Gemini 驱动的 AI 功能

• 这款微型个人 AI 超级计算机仅手掌大小，却能运行高达 1200 亿参数的 AI 模型

为进行测试，Hanff 在 macOS 上创建了一个全新的 Chrome 配置文件，并利用操作系统自带的文件系统事件日志，精确追踪浏览器在后台执行的操作。他发现，Chrome 首先评估了系统的硬件配置，确认其符合运行条件后，便在短短 14 分钟内完成了全部 4GB 数据的下载，全程无需任何用户交互。

除了软件在未经同意下被安装的明显隐私问题外，Hanff 还指出，此类做法很可能违反欧盟隐私法规，包括《电子隐私指令》（ePrivacy Directive）和《通用数据保护条例》（GDPR）。此外，还需考虑环境影响。Hanff 估算，若该模型部署至数亿 Chrome 用户，仅分发过程所需的能源消耗便不容忽视。

来源: Brave/tweaktown.com

采集时间: 2026-05-10 20:18:40