开云(中国) 未经用户许可! Chrome浏览器悄悄装置4GB黑货 删皆删不掉
快科技5月7日音尘,着名安全参议员Alexander Hanff发布最新分析诠释,曝光谷歌Chrome浏览器的静默下载违章动作。该浏览器会未经用户告知与许可,在用户确立后台下载约4GB的土产货AI模子,沟通事件已在人人激勉诡秘与用户权力争议。
Hanff在业内被称为“That Privacy Guy”(诡秘大众),他此前刚曝光过Anthropic旗下Claude桌面端软件的同类问题。该软件会未经用户许可,在多款Chromium内核浏览器中静默装置集成组件,以致掩盖了用户并未装置的5款浏览器。他合计,这种对用户环境的静默修改既违犯了用户的预期,也违犯了欧洲诡秘法。
Hanff指出,Chrome自动下载的文献名为“weights.bin”,是谷歌Gemini Nano端侧AI模子的中枢文献,大小约4GB。下载仅在相宜特定硬件条件着实立上自动触发,全程无任何明确的用户喜悦经过。
Chrome不会弹出教唆,也莫得提供直不雅的诞生选项阻截下载。用户即便手动删除该文献,后续它仍会被再行下载,开云(中国)除非他们禁用某些履行性功能或透彻卸载Chrome浏览器。
为考证该动作,Hanff在macOS系统上用全新Chrome建树文献完成了测试。他通过系统孤独的文献系统事件日记阐述,浏览器在无须户操作的优游时段,后台完成了4GB文献的全量下载,全程耗时14分钟。Chrome的里面情状文献也涌现,浏览器会主动评估确立硬件阅历,而非响愚弄户的明确操作才启动下载。
针对此事,谷歌向外媒发布官方声明回答。谷歌暗示,这项举措自2024年起就已实行,Gemini Nano是轻量级端侧模子,可援手糊弄侦测、开荒者API等安全功能,能幸免用户数据上传云表,确立存储空间不实时模子会自动卸载。
谷歌讲明,本年2月,咱们启动接续推出让用户可在Chrome诞生中浩荡关闭并移除模子的功能。一朝停用后,模子便不会进行下载或更新。
开云(中国)