Sebelum pembaruan terbaru, halaman pengaturan Google Chrome secara diam-diam membuat janji.
Dalam versi Chrome 147, penerangan di bawah "Tetapan" > "Sistem" > "AI di peranti" menyatakan: "Untuk menyokong fungsi seperti pengesanan penipuan, Chrome boleh menggunakan model AI yang berjalan terus di peranti anda tanpa menghantar data anda ke pelayan Google."
Kod ini telah dihapus dalam versi Chrome 148.0.7778.97.Mulai menggulir Tekst baru baru sahaja dikeluarkan. Tekst baru hanya menyatakan bahawa Chrome "boleh menggunakan model AI yang berjalan secara langsung di peranti anda. Jika menutup ciri ini, fungsi-fungsi ini mungkin tidak berfungsi dengan betul."
Pengguna mendapati operasi penghapusan ini sub-bahagian Chrome dan muncul di Hacker News, di mana browser ini mengumpulkan lebih daripada 250 mata dalam beberapa jam sahaja, memicu perbincangan sengit di kalangan peminat privasi. “Saya tidak pernah menyangka masih ada orang yang menggunakan Chrome. Google telah membuktikan sekali lagi bahawa mereka tidak boleh dipercayai dan akan memanfaatkan sebarang peluang untuk mengeksploitasi pengguna,” kata seorang pengguna. “Ini sebenarnya adalah perisian mata-mata AI di peranti,” jawab seorang pengguna lain. “Ia mengumpul maklumat pengguna, menggabungkannya, dan menghantarnya ke Google, semuanya dibayar oleh bil elektrik pengguna. Sangat licik.”
Seperti yang kami laporkan, kemarin pelayar Chrome telah secara senyap memuat turun fail sebesar 4GB bernama weights.bin (fail berat Gemini Nano) ke mana-mana peranti yang memenuhi keperluan peranti keras minimumnya, tanpa sebarang pemberitahuan atau notifikasi yang kelihatan. Fail tersebut disimpan dalam folder OptGuideOnDeviceModel di bawah direktori data pengguna Chrome. Walaupun fail tersebut dihapus, Chrome akan memuat turunnya semula pada restart seterusnya.
Penyelidik privasi Alexander Hanff mengesahkan perilaku ini menggunakan log sistem fail inti macOS, dan seterusnya telah disahkan di Windows 11 dan Ubuntu.
Kalimat yang dihapus di peramban Chrome memang berkesan. Ia merupakan alasan utama produk Chrome untuk memasang Gemini Nano tanpa meminta keizinan. Argumen Google bahawa pemprosesan di peranti boleh mengelakkan data disimpan di pelayan, maka pemasangan senyap model Gemini Nano memberi faedah bersih terhadap privasi.
Argumen ini sendiri mempunyai kelemahan. Pilihan "Mod AI" di bar alamat Chrome 147 akan menghala semua pertanyaan ke awan Google, bukan ke model Gemini Nano tempatan.
Menghapus frasa “tidak akan menghantar data anda ke pelayan Google” tidak menyelesaikan kontradiksi ini. Ia hanya menghalang Chrome daripada membuat janji yang jelas tidak dapat dipenuhinya.
Google tidak memberi respons. Decrypted Sila berikan pandangan mengenai perubahan tetapan.
Laporan awal dipicu oleh bukti forensik yang dikumpulkan oleh Hanfu mengenai proses pemasangan senyap, yang menurutnya cara muat turun ini melanggar undang-undang yang berkaitan. Aras 5(3) Arah Privasi Elektronik Kesatuan Eropah bermaksud bahawa persetujuan jelas daripada pengguna diperlukan sebelum data disimpan ke peranti pengguna. Menghapus kenyataan privasi daripada antaramuka pengguna tidak mengubah risiko undang-undang ini—sebaliknya, ia menghapuskan salah satu hujah paling kuat yang digunakan Google untuk membela pemasangan senyap.
Chrome 148 sedang secara beransur-ansur dilancarkan. Pengguna yang masih menggunakan versi 147 akan melihat teks lama; pengguna yang telah dikemaskini akan mendapati pernyataan privasi telah hilang.
