Google Chrome descarga silenciosamente el modelo Gemini Nano de 4GB sin consentimiento

Google Chrome está descargando y almacenando silenciosamente un archivo de modelo de IA local de ~4GB llamado weights.bin en las máquinas de los usuarios sin consentimiento explícito. El archivo, ubicado en el directorio OptGuideOnDeviceModel bajo el perfil de usuario de Chrome, contiene los pesos de Gemini Nano — el LLM local de Google utilizado para funciones como "Ayúdame a escribir" y detección de estafas. Estas funciones de IA están habilitadas por defecto en versiones recientes de Chrome en hardware compatible.

Si un usuario elimina el archivo, Chrome lo vuelve a descargar. Las únicas formas de evitar la redescarga son deshabilitar las funciones de IA de Chrome mediante chrome://flags o políticas empresariales, o desinstalar Chrome por completo. El instalador escribe el archivo silenciosamente sin ningún diálogo de consentimiento ni interfaz de exclusión en la configuración.

A la escala estimada de dos mil millones de usuarios de Chrome, el costo ambiental de esta única inserción de modelo se estima entre 6,000 y 60,000 toneladas de emisiones de CO2-equivalente, dependiendo de cuántos dispositivos reciban la descarga. El autor, Alexander Hanff, argumenta que esto es una violación directa del Artículo 5(3) de la Directiva ePrivacy (2002/58/EC), los principios del Artículo 5(1) del GDPR (licitud, lealtad, transparencia), el Artículo 25 del GDPR (protección de datos desde el diseño), y sería un evento notificable bajo la Directiva de Informes de Sostenibilidad Corporativa (CSRD).

El artículo proporciona pasos de verificación en un perfil recién creado en Apple Silicon, señalando que el archivo se establece con modo 600 propiedad del usuario (eliminable en principio), pero el Estado Local de Chrome retiene el estado de instalación y desencadena la redescarga en la siguiente verificación de elegibilidad del servidor de variaciones. El mismo patrón fue documentado previamente para Claude Desktop de Anthropic registrando silenciosamente un puente de Mensajería Nativa en los navegadores Chromium.

Para los desarrolladores, esto es un recordatorio contundente de auditar cualquier descarga en segundo plano en sus herramientas, respetar el consentimiento del usuario y considerar el impacto ambiental acumulativo de los modelos grandes implementados a escala.