Alexander Hanff biztonsági kutató nemrégiben azt fedezte fel, hogy a Google Chrome böngésző minden különösebb értesítés nélkül letölt egy nagy méretű mesterségesintelligencia-modellt a felhasználók eszközére. A Tom's Hardware beszámolója szerint a fájlok az OptGuideOnDeviceModel nevű mappában jelennek meg; a legnagyobb fájl ebben a weights.bin, amelyről Hanff azt állítja, hogy a Gemini Nano egyszerűsített modelljét tartalmazza. A letöltés mérete körülbelül 4 GB.
Mely eszközöket érinti, és hogyan viselkedik a telepítés
Hanff vizsgálata szerint a modell minden olyan eszközre felkerül, amely megfelel a futtatáshoz szükséges minimális hardverkövetelményeknek. A folyamat mind Windows, mind macOS rendszereken megfigyelhető volt. A Chrome nem kér kifejezett engedélyt a felhasználótól a telepítéshez, és nincs könnyen elérhető beállítás a fájlok automatikus letiltására vagy törlésére.
A telepítőkönyvtár átvizsgálásával a felhasználó megtalálhatja és manuálisan törölheti a modellel kapcsolatos fájlokat, ám Hanff szerint a Chrome következő újraindításakor a 4 GB-os csomag ismételten letöltődik.
A Google válasza és a cég állítása
A Google egy, a Gizmodónak adott nyilatkozatban megerősítette, hogy a Gemini Nano egyszerűsített változata 2024 óta elérhető a felhasználók számára, és a cég szerint a modell olyan biztonsági feladatokat lát el, mint például csalások észlelése. A Google szóvivője azt is közölte, hogy a modell helyigénye miatt ha az adott eszközön nincs elegendő tárhely a futtatáshoz, a modell automatikusan törlődik.
Továbbá a vállalat szerint februárban elkezdtek bevezetni egy kapcsolót, amellyel a felhasználók letilthatják a modell működését és frissítését.
Hol szerepel a telepítés a dokumentációban?
A Google nem tagadta a telepítést, ugyanakkor nem kommunikálta külön hangsúlyosan a felhasználók felé a letöltés tényét. Csak a Google Chrome általános szerződési feltételeiben található utalás arra, hogy a cég folyamatosan új technológiákat és funkciókat ad hozzá vagy távolít el szolgáltatásaiból, például mesterséges intelligencia és gépi tanulás alkalmazására hivatkozva. Az általános kitétel azonban nem említi kifejezetten egy körülbelül 4 GB méretű helyi modell automatikus telepítését.
Miért fontos ez?
A felhasználói eszközökön automatikusan megjelenő több gigabájtos fájlok adat- és tárhelykezelési, továbbá átláthatósági kérdéseket vetnek fel: az értesítés nélküli telepítés potenciálisan meglepetést okozhat a felhasználóknak, különösen korlátozott tárhellyel rendelkező eszközökön. A Google közlése szerint vannak automatikus védőmechanizmusok (például a tárhelyhiány miatti törlés) és egy letiltó kapcsoló bevezetése is megkezdődött, de a felfedezés ráirányítja a figyelmet arra, hogy a szolgáltatók hogyan kezelik a helyi AI-összetevők telepítését és kommunikációját a felhasználókkal.
Következtetés
Alexander Hanff felfedezése szerint a Google Chrome egy körülbelül 4 GB-os, OptGuideOnDeviceModel/weights.bin fájlt tölt le értesítés nélkül Windows és macOS rendszerekre; a fájl manuálisan törölhető, de a Chrome újraindításakor visszatöltődik. A Google elismeri a Gemini Nano helyi, egyszerűsített változatának létezését, és közölte, hogy 2024 óta elérhető, továbbá február óta dolgoznak egy felhasználói kapcsoló bevezetésén, amely letilthatja a modellt vagy frissítéseit.
