● news.bsdnet.hu

Alexander Hanff biztonsági kutató (az interneten jobbára "That Privacy Guy" néven ismert) szerint a Google Chrome egyes rendszereken külön, mindenféle felhasználói jóváhagyás nélkül is letölthet és a háttérben használhat is egy helyben futó AI-modellt, ami nagyjából 4 GB tárhelyet foglalhat. A beszámolók alapján a fájlok egyOptGuideOnDeviceModelnevű mappában jelenhetnek meg, a legnagyobb elem pedig jellemzően aweights.bin, amely Hanff szerint a Gemini Nano (a Google könnyített, eszközön futó nyelvi modellje) súlyfájlja. A kutató állítása szerint a modell azon eszközökön települhet, amelyek megfelelnek a minimális hardverkövetelményeknek. A problémát az jelenti, hogy a Chrome nem kér engedélyt a letöltéshez, és (a tapasztalata alapján) nem feltétlenül kínál mindenkinél kézenfekvő beállítást az opt-outhoz vagy a fájlok eltávolításához. Hanff azt is leírta, hogy ha valaki kézzel törli a modellt a Chrome telepítési könyvtárából, a fájlok a böngésző következő újraindításakor automatikusan visszatöltődhetnek – saját tesztjei szerint Windows és macOS alatt is. A témára korábban közösségi felületeken és IT-fórumokon is többen rákérdeztek, többek között azért, mert a mappa több gigabájtot foglalhat, és nem volt egyértelmű, mihez tartozik, illetve biztonságosan eltávolítható-e. A Google a Gizmodo megkeresésére azt közölte, hogy a Chrome 2024 óta kínálja a Gemini Nanót, mint könnyített, eszközön futó modellt. A vállalat szerint ez többek között olyan funkciókat szolgál ki, mint a csalás-/átverésérzékelés és fejlesztői API-k, miközben az adatok felhőbe küldése nélkül lehet helyben feldolgozni egyes feladatokat. A Google állítása szerint a modell helyi tárhelyet igényel, de alacsony erőforrásszint esetén automatikusan eltávolítható, illetve februárban egy olyan funkcióval is bővítették a böngészőt, mely segítségével a felhasználók a beállítások között egyszerűen ki tudják kapcsolni és el tudják távolítani a Gemini Nanót. A cég szerint letiltás után a modell nem töltődik le és nem frissül. [+] Aki ellenőrizni szeretné, hogy a modell jelen van-e a gépén, a Chrome címsorába beírhatja achrome://on-device-internalscímet, ahol a megfelelő engedély megadása után kiolvasható a helyi modell státusza és a foglalt tárhely. Amennyiben a Google által említett kapcsoló már elérhető, akkor aBeállítások/Rendszeralatt találjuk Eszközalapú AI néven. Amennyiben ez a lehetőség még nem jelent meg nálunk, a kerülőutak között Hanff achrome://flagsalatt elérhető AI-hoz kapcsolódó funkciók tiltását említi, hogy a törlés után ne töltődjön vissza automatikusan a modell. Mások egy "hamis"weights.binfájl írásvédettre állításával próbálták megakadályozni az újratelepítést, ám egyes beszámolók szerint a modell ilyen módon történő eltávolítása rendellenes működést is okozhat, és az AI-hoz kapcsolódó funkciók kiesése is borítékolható.