近日，Google Chrome浏览器被曝出在用户未明确同意的情况下，静默下载一个约4GB的AI模型文件。该文件名为weights.bin，存储在用户配置文件目录下的OptGuideOnDeviceModel文件夹中，是Google Gemini Nano大语言模型的权重文件。这一行为在用户删除文件后会触发Chrome自动重新下载，形成“删除-重下”的循环，引发隐私与环保领域的广泛讨论。

据独立安全研究员发现，该模型下载过程没有任何弹窗提示，Chrome设置中也未提供“下载4GB AI模型”的复选框。当Chrome的AI功能（如“帮我写”写作助手、设备端诈骗检测等）处于激活状态时，模型下载便会自动触发。而这些AI功能在最新版Chrome中默认开启，只要设备满足硬件要求，Chrome就会将用户设备视为目标，直接写入模型文件。

多位Windows用户报告了相同的现象：手动删除weights.bin后，Chrome会在下次启动或后台任务中重新下载该文件。目前已知的唯一阻止方法是彻底禁用Chrome的所有AI相关功能。这种“强制推送”模式被批评为侵犯用户选择权，并可能违反欧盟《电子隐私指令》（ePrivacy Directive）第5(3)条，以及《通用数据保护条例》（GDPR）中关于合法性、公平性和透明度的基本原则。

除了法律层面的争议，该行为的环境代价也引起关注。据估算，以Chrome约20亿用户的规模计算，一次完整的模型推送所产生的碳排放当量在6000至60000吨二氧化碳之间。这意味着Google单方面决定将4GB的二进制文件分发给未请求的用户，却让整个地球为这部分碳排放买单。有评论指出，这种规模的环境影响已符合《企业可持续发展报告指令》（CSRD）的通报门槛。

从技术角度看，Gemini Nano是Google为设备端AI场景设计的轻量级模型，旨在在本地完成推理任务，减少对云端服务器的依赖。然而，此次事件暴露了浏览器厂商在部署AI能力时与用户自主权之间的冲突。用户并未获得知情同意的机会，也无法在下载前选择是否保留模型文件。更关键的是，Chrome并未提供清晰的UI让用户了解这一行为的存在。

目前，Google尚未就此事发表官方声明。但这一案例再次提醒行业：在追求AI功能普及的同时，必须尊重用户的隐私偏好与设备控制权。对于开发者而言，透明、可选的部署机制不仅是合规要求，更是建立用户信任的基础。未来，类似的“静默安装”模式或许将面临更严格的监管审查。