Google Chrome lädt still und leise 4 GB Gemini Nano Modell ohne Zustimmung herunter

Google Chrome lädt ohne explizite Zustimmung stillschweigend eine ~4 GB große Datei des On-Device-KI-Modells namens weights.bin auf die Maschinen der Benutzer herunter und speichert sie. Die Datei befindet sich im Verzeichnis OptGuideOnDeviceModel unter dem Chrome-Benutzerprofil und enthält die Gewichte für Gemini Nano – Googles On-Device-LLM, das für Funktionen wie „Help me write" und Betrugserkennung verwendet wird. Diese KI-Funktionen sind in neueren Chrome-Versionen auf geeigneter Hardware standardmäßig aktiviert.

Wenn ein Benutzer die Datei löscht, lädt Chrome sie erneut herunter. Die einzigen Möglichkeiten, ein erneutes Herunterladen zu verhindern, bestehen darin, die KI-Funktionen von Chrome über chrome://flags oder Unternehmensrichtlinien zu deaktivieren oder Chrome vollständig zu deinstallieren. Der Installer schreibt die Datei stillschweigend, ohne Zustimmungsdialog oder Opt-out-UI in den Einstellungen.

Bei Chomes geschätzten zwei Milliarden Benutzern werden die Umweltkosten dieses einzelnen Modell-Pushs auf 6.000 bis 60.000 Tonnen CO2-Äquivalentemissionen geschätzt, abhängig davon, wie viele Geräte den Download erhalten. Der Autor Alexander Hanff argumentiert, dass dies einen direkten Verstoß gegen Artikel 5(3) der ePrivacy-Richtlinie (2002/58/EG), Artikel 5(1) DSGVO-Grundsätze (Rechtmäßigkeit, Fairness, Transparenz), Artikel 25 DSGVO (Datenschutz durch Technikgestaltung) darstellt und ein meldepflichtiges Ereignis gemäß der Corporate Sustainability Reporting Directive (CSRD) wäre.

Der Artikel beschreibt Überprüfungsschritte an einem frisch erstellten Apple-Silicon-Profil und stellt fest, dass die Datei mit Modus 600 und dem Benutzer als Eigentümer landet (grundsätzlich löschbar), aber der Local State von Chrome den Installationsstatus beibehält und beim nächsten Prüfung des Variationsservers einen erneuten Download auslöst. Dasselbe Muster wurde zuvor für Anthropics Claude Desktop dokumentiert, das stillschweigend eine Native-Messaging-Bridge in Chromium-Browsern registrierte.

Für Entwickler ist dies eine eindringliche Erinnerung, Hintergrunddownloads in ihren Tools zu überprüfen, die Zustimmung der Nutzer zu respektieren und die kumulativen Umweltauswirkungen großer Modelle zu berücksichtigen, die im großen Maßstab bereitgestellt werden.