Η Google αλλάζει το privacy κείμενο AI στο Chrome 148

Το Chrome 148 αφαίρεσε τη φράση «without sending your data to Google servers» από την περιγραφή on-device AI στις ρυθμίσεις, η οποία υπήρχε στο Chrome 147. Η αλλαγή εντοπίστηκε πρώτα από χρήστες στο subreddit του Chrome και αναπαράχθηκε στο Hacker News μέσα σε λίγες ώρες.

Τι έγραφε πριν, τι γράφει τώρα

Στο Chrome 147, κάτω από Settings > System > On-device AI, το κείμενο έλεγε: «To power features like scam detection, Chrome can use AI models that run directly on your device without sending your data to Google servers.» Η συγκεκριμένη γραμμή εξαφανίστηκε στο Chrome 148.0.7778.97 — το νέο κείμενο αναφέρει απλώς ότι το Chrome «can use AI models that run directly on your device. When this is off, these features might not work.»

Η αφαίρεση της φράσης, που έγινε για πρώτη φορά τον Απρίλιο, συγκέντρωσε πάνω από 250 points στο Hacker News σε λίγες ώρες, πυροδοτώντας έντονη συζήτηση μεταξύ ειδικών απορρήτου.

Η εξήγηση της Google

Εκπρόσωπος της Google δήλωσε ότι η αφαίρεση «δεν αντικατοπτρίζει αλλαγή στον τρόπο που χειριζόμαστε το on-device AI για το Chrome», και ότι «τα δεδομένα που περνούν στο μοντέλο επεξεργάζονται αποκλειστικά στη συσκευή».

Σύμφωνα με την Google, υπάρχουν περιπτώσεις όπου ιστοσελίδες που χρησιμοποιούν το Nano μέσω Chrome μπορούν να βλέπουν τα inputs και outputs του μοντέλου — σε αυτές τις περιπτώσεις, η χρήση δεδομένων υπόκειται στην ιδιωτική πολιτική της εκάστοτε ιστοσελίδας, και γι' αυτό αφαιρέθηκε η ρητή αναφορά στους servers της Google για να αποφευχθεί σύγχυση.

Το ζήτημα του Gemini Nano και της σιωπηλής εγκατάστασης

Παράλληλα, το Chrome κατεβάζει αθόρυβα ένα αρχείο ~4 GB που ονομάζεται weights.bin — το αρχείο βαρών για το Gemini Nano — σε κάθε συσκευή που πληροί τις ελάχιστες απαιτήσεις hardware, χωρίς prompt opt-in και χωρίς ορατή ειδοποίηση. Το αρχείο βρίσκεται σε φάκελο που ονομάζεται OptGuideOnDeviceModel μέσα στον κατάλογο δεδομένων χρήστη του Chrome.

Το αρχείο τροφοδοτεί το Gemini Nano, το τοπικό μοντέλο AI της Google που χρησιμοποιείται για λειτουργίες όπως βοήθεια γραφής, σύνοψη, ανίχνευση απάτης και αυτόματη συμπλήρωση. Αρκετοί χρήστες ανέφεραν ότι βρήκαν όχι ένα αλλά πολλαπλά αρχεία εκδόσεων, με συνολικό μέγεθος 12 GB ή περισσότερο — το Chrome δεν καθαρίζει πάντα τις παλαιότερες εκδόσεις του μοντέλου.

Η παγίδα του «AI Mode» pill

Το επιχείρημα της Google ότι η on-device επεξεργασία κρατά τα δεδομένα εκτός των servers της είχε ήδη ένα κενό: το «AI Mode» pill στη γραμμή διευθύνσεων του Chrome 147 δρομολογεί κάθε ερώτημα στο cloud της Google, όχι στο τοπικό μοντέλο Gemini Nano. Ένας λογικός χρήστης που βλέπει το «AI Mode» να εμφανίζεται στο πιο εμφανές σημείο του browser, γνωρίζοντας ότι υπάρχει ήδη ένα on-device μοντέλο 4 GB εγκατεστημένο, θα συμπεράνε ότι τα ερωτήματά του παραμένουν στη συσκευή — αυτό όμως δεν ισχύει.

Ανησυχίες για GDPR και ePrivacy

Ο ερευνητής ασφαλείας Alexander Hanff υποστηρίζει ότι η συμπεριφορά λήψης του μοντέλου ενδέχεται να παραβιάζει ευρωπαϊκούς κανόνες απορρήτου, καθώς το Chrome αξιολογεί τις συσκευές και εγκαθιστά το μοντέλο στο παρασκήνιο χωρίς ρητή συγκατάθεση. Ο ίδιος ζητά από την Google να μεταβεί από opt-out σε explicit opt-in, με πλήρη συμμόρφωση όπως απαιτείται από την ePrivacy Directive και τον GDPR.

Χρήστες ανακάλυψαν επίσης ότι η διαγραφή του αρχείου δεν επιλύει μόνιμα το ζήτημα, καθώς το Chrome μπορεί να το επαναλάβει εφόσον οι λειτουργίες AI παραμένουν ενεργοποιημένες.

Πηγές

• The Register — Google tweaks Chrome AI privacy wording
• Decrypt — Chrome Deleted Its Own Privacy Promise for Sneaky On-Device AI
• That Privacy Guy — Google quietly removes the on-device AI privacy assurance
• The Register — Chrome silently installs a 4 GB local LLM on your computer