Computerwetenschapper Alexander Hanff heeft beweerd dat de Chrome-webbrowser van Google een bestand van 4 GB met de naam ‘weights.bin’ downloadt zonder toestemming van de gebruiker. Dit bestand bevat naar verluidt gegevens voor het grote taalmodel van Google, Gemini Nano, dat AI-functies aanstuurt zoals “help me schrijven” en zwendeldetectie.
Hanff detailleerde zijn bevindingen op zijn website, The Privacy Guy. Hij bekritiseerde de aanpak van Google en merkte op dat Chrome gebruikers niet vraagt om de Gemini Nano-gewichten te installeren, die in een verborgen map in de macOS-bibliotheekmap zijn gevonden. Hij bevestigde de aanwezigheid van het bestand van 4 GB na de update naar Chrome-versie 148.0.7778.97 en merkte op dat het na verwijdering opnieuw verschijnt.
Google reageerde op de beschuldigingen en verklaarde dat Gemini Nano sinds 2024 beschikbaar is in Chrome en is ontworpen als een lichtgewicht model op het apparaat. “Het maakt belangrijke beveiligingsmogelijkheden mogelijk, zoals fraudedetectie en API’s voor ontwikkelaars, zonder dat uw gegevens naar de cloud worden verzonden”, aldus het bedrijf. Google gaf aan dat het model automatisch wordt verwijderd als het apparaat weinig bronnen meer heeft en merkte op dat gebruikers het model vanaf februari rechtstreeks in de Chrome-instellingen kunnen uitschakelen.
Hoewel Hanff het bestandweights.bin niet op een tweede Mac of de laptop van een collega heeft waargenomen, rapporteerde hij vergelijkbaar downloadgedrag op meerdere Windows-apparaten. “De gebruiker verwijdert, Chrome downloadt opnieuw; de enige manieren om het verwijderen te laten beklijven is door de AI-functies van Chrome uit te schakelen via chrome://flags of zakelijke beleidstools, of door Chrome volledig te verwijderen”, aldus Hanff.
Verder uitte Hanff zorgen over de naleving van de Europese privacywetten, waaronder de Algemene Verordening Gegevensbescherming (AVG). Hij schatte ook de aanzienlijke gevolgen voor het milieu in als het bestand van 4 GB op 500 miljoen apparaten zou worden geïmplementeerd, waarbij hij opmerkte dat dit zou kunnen leiden tot ongeveer 30.000 ton CO2e-uitstoot, wat overeenkomt met de jaarlijkse uitstoot van 6.500 auto’s.
De verklaring en verduidelijking van Google met betrekking tot de optie om AI-tools op het apparaat uit te schakelen kwamen na het eerste rapport en benadrukten het voortdurende discours over gegevensprivacy en de gevolgen voor het milieu van grootschalige software-implementaties.
