Google Chrome diam-diam memasang model AI berukuran 4GB bernama Gemini Nano di perangkat pengguna tanpa persetujuan, demikian ditemukan seorang peneliti.
Google Chrome diam-diam memasang model AI berukuran 4GB di perangkat pengguna tanpa persetujuan, demikian ditemukan seorang peneliti. Peneliti privasi dan ilmuwan komputer Alexander Hanff mendokumentasikan pemasangan tersebut setelah menemukan bahwa profil Chrome yang ia buat untuk audit privasi otomatis telah mengumpulkan file model berukuran 4GB bernama weights.bin di dalam folder bernama OptGuideOnDeviceModel, meskipun tidak menerima masukan manusia sama sekali.
Model tersebut adalah Gemini Nano milik Google, sebuah model bahasa besar (large language model) ringan yang berjalan di perangkat. Rangkaian bukti Hanff menunjukkan Chrome mengunduh file berukuran 4GB tersebut dalam 14 menit 28 detik pada 24 April 2026, tanpa prompt persetujuan, tanpa notifikasi pengaturan, dan tanpa kotak centang.
File tersebut secara otomatis memasang ulang dirinya saat dimulai ulang setelah dihapus, menurut beberapa laporan independen di Windows, macOS, dan Linux.
Chrome 147 menampilkan "pil" "AI Mode" di bilah alamat, yang secara wajar mungkin diasumsikan pengguna mengarahkan kueri ke model lokal di perangkat. Menurut penyelidikan Hanff, asumsi tersebut salah.
"Pil" AI Mode adalah Search Generative Experience yang didukung cloud yang mengirimkan setiap kueri ke server Google. Gemini Nano yang berada di perangkat mendukung fitur menu klik kanan yang sebagian besar pengguna tidak pernah akses.
Snopes memverifikasi klaim tersebut sebagai sebagian besar benar, menemukan file weights.bin di perangkat tiga dari enam staf yang diperiksa, mencakup mesin macOS dan Windows. Google memberi tahu Snopes bahwa mereka mulai meluncurkan opsi opt-out di pengaturan Chrome pada Februari 2026, meskipun pengaturan ini tidak tersedia untuk semua pengguna.
Seperti yang dilaporkan crypto.news, pengumpulan data yang tidak diminta dan perilaku perangkat lunak yang diam-diam dari platform teknologi besar telah menjadi kekhawatiran yang berkembang pada tahun 2026, dengan CZ dan pihak lain memperingatkan bahwa kegagalan transparansi di seluruh sistem digital mengikis kepercayaan pengguna dalam skala besar.
Hanff berpendapat bahwa praktik tersebut kemungkinan melanggar ePrivacy Directive Uni Eropa, yang mengatur penyimpanan data di perangkat pengguna, dan persyaratan transparansi GDPR.
Klaim-klaim tersebut belum diuji di pengadilan. Ia juga menghitung bahwa pada skala sekitar satu miliar perangkat Chrome, mendistribusikan file berukuran 4GB menghasilkan antara 6.000 hingga 60.000 ton emisi setara CO2.
Blog keamanan Malwarebytes mencatat bahwa pola serupa muncul beberapa minggu sebelumnya ketika Hanff mendokumentasikan Claude Desktop dari Anthropic diam-diam memasang file integrasi peramban di beberapa peramban Chromium tanpa pengungkapan pengguna yang berarti, juga berpendapat bahwa pemasangan tersebut kemungkinan melanggar hukum Uni Eropa.
Seperti yang dilacak crypto.news, risiko keamanan dan privasi yang didorong AI semakin cepat pada tahun 2026, dengan CertiK memperingatkan bahwa alat AI membuat serangan lebih cepat dan lebih sulit dideteksi di seluruh ekosistem digital.
