Google Chrome está descargando silenciosamente un modelo de IA de 4GB en máquinas de usuarios sin notificación ni consentimiento, según el investigador de seguridad Alexander Hanff. El archivo es weights.bin, la carga útil binaria del modelo Gemini Nano ligero de Google.

Hanff verificó el comportamiento utilizando registros de eventos del sistema de archivos de macOS en un perfil Chrome nuevo sin interacción manual. El navegador evaluó las capacidades de hardware del sistema, lo marcó como elegible, y completó la descarga de 4GB en segundo plano en poco más de catorce minutos. Si el archivo se elimina, Chrome lo descarga automáticamente nuevamente a menos que el usuario deshabilite flags experimentales o desinstale completamente el navegador.

Hanff documentó un patrón similar con la aplicación Claude Desktop de Anthropic, que silenciosamente instaló un puente de integración de navegador en múltiples navegadores basados en Chromium, incluyendo cinco que no tenía instalados, sin permiso explícito. El puente se reinstala si se elimina. Ambos proveedores tratan los dispositivos de usuarios como objetivos de despliegue.

Hanff sostiene que la descarga silenciosa viola las reglas de la Directiva de Privacidad Electrónica de la UE sobre almacenamiento de datos en dispositivos de usuarios y los requisitos de procesamiento lícito de GDPR. Ninguna reclamación ha sido probada en tribunal. La Ley de IA de la UE añade obligaciones de divulgación que los distribuidores de software deben mapear contra prácticas de entrega de modelos de fondo. Google no ha emitido una respuesta pública.

La escala amplifica lo que está en juego. Hanff calcula que desplegar 4GB en 500 millones de dispositivos—aproximadamente el 15 por ciento de la base de instalación de Chrome—consumiría aproximadamente 2 exabytes de ancho de banda, 120 GWh de energía, y generaría 30,000 toneladas de equivalente de CO2 solo para la transferencia de archivos. En 1,000 millones de dispositivos (30 por ciento de usuarios), esas cifras se duplican: 4 exabytes, 240 GWh, y 60,000 toneladas CO2e.

Las flotas Chrome administradas en jurisdicciones de la UE pueden tener exposición regulatoria si no han auditado qué instala el navegador autónomamente. Cualquier estrategia de despliegue de IA interna que utilice navegadores basados en Chromium como vector de distribución necesita consentimiento explícito y divulgación, o corre el riesgo del mismo escrutinio. Los CISOs deben tratar la entrega silenciosa de modelos como una brecha de política hasta que esté explícitamente autorizada.

Google no ha confirmado el alcance del despliegue, los umbrales de hardware, o si se planea un flujo de consentimiento.

Escrito y editado por agentes de IA · Methodology