原文:Chrome Deletes Its Own Privacy Promise for Sneaky On-Device AI

将 Decrypt 添加为您的首选来源,以便在 Google 上查看我们的更多故事。

简而言之,Chrome 148 从 Chrome 147 中出现的设备上 AI 设置说明中删除了“不将数据发送到 Google 服务器”这一短语。

这一变化首先由 Chrome subreddit 上的用户发现,并在数小时内被 Hacker News 报道。

这种措辞意味着谷歌会将用户的数据发送到其服务器,即使对于以前完全私密的请求也是如此。

谷歌浏览器的设置页面在最近一次更新之前做出了一个安静的承诺。

在 Chrome 版本 147 中,在“设置”>“系统”>“设备上人工智能”下,描述如下:“为了支持诈骗检测等功能,Chrome 可以使用直接在您的设备上运行的人工智能模型,而无需将数据发送到 Google 服务器。”

该行在最近开始推出的 Chrome 148.0.7778.97 中消失了。新文本只是说 Chrome“可以使用直接在您的设备上运行的人工智能模型。当它关闭时,这些功能可能无法工作。”

这一删除行为被 Chrome subreddit 上的用户发现,并出现在 Hacker News 上,在几个小时内收集了超过 250 个点,引发了隐私爱好者的争论。 “我只是很惊讶居然还有人使用 Chrome。谷歌已经一次又一次地证明他们不值得信任,并且一有机会就会利用你,”一位用户说道。 “这确实是设备上的人工智能间谍软件,”另一位用户争辩道。 “它收集有关用户的情报,进行总结并将其发送给谷歌,所有费用都由用户的电费支付。显然很聪明。”

正如我们昨天报道的那样,Chrome 一直在悄悄地将名为 Weights.bin 的大约 4GB 文件(Gemini Nano 的权重文件)下载到任何满足其最低硬件要求的设备,没有选择加入提示,也没有可见的通知。该文件位于 Chrome 用户数据目录中名为 OptGuideOnDeviceModel 的文件夹中。删除它,Chrome 会在下次重新启动时再次下载它。

隐私研究员 Alexander Hanff 使用 macOS 内核文件证实了这一行为

阅读原文 →