近日，有安全研究人员发现，Google Chrome浏览器在未经用户明确同意的情况下，自动在用户设备上安装了一个约4GB大小的AI模型文件。该文件名为weights.bin，位于用户配置文件下的OptGuideOnDeviceModel目录中，是Google Gemini Nano模型的权重文件，用于支持Chrome的“Help me write”、设备端诈骗检测等AI功能。

据研究人员描述，这一行为发生在用户未收到任何提示或同意对话框的情况下。Chrome的设置中也没有提供关闭该功能的选项。更令人担忧的是，即使手动删除该文件，Chrome也会在下次启动时自动重新下载，形成删除-重新下载的循环。目前，唯一能阻止这一行为的方法是手动禁用Chrome的AI功能。

研究人员指出，这一模式与之前Anthropic公司Claude Desktop软件的行为类似，即未经用户许可，在用户设备上安装组件。但Chrome的规模更为庞大，影响范围更广。据估计，Chrome在全球拥有约20亿用户，这一行为可能导致数千万吨二氧化碳当量的排放，对环境造成显著影响。

从法律角度看，研究人员认为这一行为可能违反了欧盟的ePrivacy指令（第2002/58/EC号指令）第5(3)条，以及GDPR（通用数据保护条例）中关于合法性、公平性和透明度的原则。此外，这也可能违反GDPR第25条关于数据保护设计的要求。对于环境损害，研究人员认为其规模已足以触发企业可持续发展报告指令（CSRD）下的报告义务。

目前，Google尚未对此事发表官方回应。但这一事件再次引发了关于AI技术部署中用户隐私、透明度和环境影响的讨论。随着AI模型越来越大，如何在提供智能功能的同时，尊重用户的选择权和知情权，成为科技公司需要认真考虑的问题。对于用户而言，如果希望避免这一情况，可以检查Chrome的AI功能设置，并考虑禁用相关选项。