Google Chrome baixa silenciosamente modelo Gemini Nano de 4GB sem consentimento

O Google Chrome está baixando e armazenando silenciosamente um arquivo de modelo de IA local de ~4GB chamado weights.bin nas máquinas dos usuários sem consentimento explícito. O arquivo, localizado no diretório OptGuideOnDeviceModel sob o perfil do usuário do Chrome, contém os pesos do Gemini Nano — o LLM local do Google usado para recursos como "Help me write" e detecção de golpes. Esses recursos de IA estão ativados por padrão nas versões recentes do Chrome em hardware compatível.

Se um usuário excluir o arquivo, o Chrome o baixa novamente. As únicas maneiras de evitar o novo download são desativar os recursos de IA do Chrome via chrome://flags ou política empresarial, ou desinstalar o Chrome completamente. O instalador grava o arquivo silenciosamente, sem qualquer diálogo de consentimento ou opção de recusa nas configurações.

Na escala estimada de dois bilhões de usuários do Chrome, o custo ambiental deste único push de modelo é estimado entre 6.000 e 60.000 toneladas de emissões de CO2-equivalente, dependendo de quantos dispositivos recebem o download. O autor, Alexander Hanff, argumenta que isso é uma violação direta do Artigo 5(3) da Diretiva ePrivacy (2002/58/EC), dos princípios do Artigo 5(1) do GDPR (licitude, lealdade, transparência), do Artigo 25 do GDPR (proteção de dados por design), e seria um evento notificável sob a Diretiva de Relatórios de Sustentabilidade Corporativa (CSRD).

O artigo fornece etapas de verificação em um perfil recém-criado no Apple Silicon, observando que o arquivo chega com modo 600 pertencente ao usuário (deletável em princípio), mas o Local State do Chrome retém o estado de instalação e aciona o novo download na próxima verificação de elegibilidade do servidor de variações. O mesmo padrão foi documentado anteriormente para o Claude Desktop da Anthropic registrando silenciosamente uma ponte de Mensagens Nativas nos navegadores Chromium.

Para desenvolvedores, este é um lembrete claro para auditar quaisquer downloads em segundo plano em suas ferramentas, respeitar o consentimento do usuário e considerar o impacto ambiental cumulativo de grandes modelos implantados em escala.