亚搏体育 未经用户许可! Chrome浏览器悄悄装置4GB黑货 删王人删不掉
快科技5月7日音信,闻明安全商榷员Alexander Hanff发布最新分析叙述,曝光谷歌Chrome浏览器的静默下载违章算作。该浏览器会未经用户见告与许可,在用户确立后台下载约4GB的腹地AI模子,相关事件已在群众激发逃匿与用户职权争议。
Hanff在业内被称为“That Privacy Guy”(逃匿各人),他此前刚曝光过Anthropic旗下Claude桌面端软件的同类问题。该软件会未经用户许可,在多款Chromium内核浏览器中静默装置集成组件,以至掩饰了用户并未装置的5款浏览器。他觉得,这种对用户环境的静默修改既违犯了用户的预期,也违犯了欧洲逃匿法。
Hanff指出,Chrome自动下载的文献名为“weights.bin”,是谷歌Gemini Nano端侧AI模子的中枢文献,大小约4GB。下载仅在妥当特定硬件条目果然立上自动触发,全程无任何明确的用户容许经由。
Chrome不会弹出请示,也莫得提供直不雅的缔造选项拒接下载。用户即便手动删除该文献,后续它仍会被从头下载,亚搏体育除非他们禁用某些履行性功能或澈底卸载Chrome浏览器。
为考证该算作,Hanff在macOS系统上用全新Chrome成立文献完成了测试。他通过系统独处的文献系统事件日记证实,浏览器在不必户操作的称心时段,后台完成了4GB文献的全量下载,全程耗时14分钟。Chrome的里面气象文献也默契,浏览器会主动评估确立硬件阅历,而非响欺诈户的明确操作才启动下载。
针对此事,谷歌向外媒发布官方声明回话。谷歌示意,这项举措自2024年起就已奉行,Gemini Nano是轻量级端侧模子,可复旧糊弄侦测、开采者API等安全功能,能幸免用户数据上传云表,确立存储空间不实时模子会自动卸载。
谷歌阐扬,本年2月,咱们初始不竭推出让用户可在Chrome缔造中简陋关闭并移除模子的功能。一朝停用后,模子便不会进行下载或更新。
亚搏体育