警惕！谷歌Chrome自动下载4GB AI模型，你的硬盘空间被占用了吗？
最近科技圈里有个事儿，闹得挺大。5月4日，一位在隐私领域颇有声望的专家——人称“隐私先生”的瑞典计算机科学家Alexander Hanff——发布了一份报告，直指谷歌Chrome浏览器存在一个相当出格的行为：在用户完全不知情、未同意的情况下，它竟然向符合条件的设备静默安装了一个体积约4GB的Gemini Nano AI模型。
这事儿可不止是占了你点硬盘空间那么简单。这个模型不仅占用存储、消耗网络流量，还难以彻底删除。更关键的是，Hanff的调查发现，这个被悄悄塞进你电脑里的模型，似乎并非用于本地执行任务。当你点击Chrome地址栏里那个醒目的“AI Mode”时，它调用的依然是云端的模型。
用Hanff的话说，“Chrome没问，Chrome也没把它摆出来。”这种操作，瞬间将争议从技术层面，拉高到了隐私、法律乃至环境成本的维度。
一、静默安装？4GB文件如何神不知鬼不觉落地
整个过程，堪称一场“静默的突袭”。根据报告，谷歌Chrome会在后台自动下载名为Gemini Nano的端侧AI模型，全程无需用户点头。
这个庞然大物大约4GB，就藏在用户配置文件目录下一个名为“OptGuideOnDeviceModel”的文件夹里，核心文件叫“weights.bin”。
Hanff通过检查macOS的系统日志，还原了安装过程。在一个全新的、从未进行过任何人工操作的Chrome测试配置文件中，模型在2026年4月24日被自动下载了。
从创建目录到文件移动完毕，总共只花了14分28秒。这期间，你的浏览器前台可能正正常浏览着网页，后台却已经悄悄启动了多个解压进程，把4GB的权重文件写进了你的磁盘。
面对质疑，谷歌发言人的回应给出了一些解释，但也留下了更多疑问。他们称这一做法始于2024年，模型只会在设备硬件达标（比如有足够的运行内存和显存）时才会下载，并且“如果设备资源不足，模型将自动卸载”。
此外，谷歌表示从2025年2月开始，已经在Chrome设置中逐步提供了“轻松关闭并移除模型”的选项。
然而，Hanff指出，在大多数用户使用的Chrome版本里，这个设置选项要么藏得很深，要么根本找不到。
最让人头疼的是，即使用户费劲找到了文件并手动删除，Chrome很可能在下次运行时重新下载。除非用户通过chrome://flags页面或企业策略彻底禁用相关AI功能，否则很难摆脱。正如科技媒体9to5Google所评论的：“用户删了文件，Chrome就重新创建它。用户的删除行为，被系统视为一个需要被纠正的临时状态。”
二、法律违规、环境成本与“AI模式”的误导
在Hanff看来，谷歌的这一系列操作，踩中的红线可不止一条。
首先，是法律层面。静默安装行为很可能直接违反了欧盟《电子隐私指令》的相关条款，该条款明确禁止在未经用户事先、自由、具体、知情且明确同意的情况下，在终端设备存储或访问信息。一个数GB的AI模型，显然不属于浏览器运行“严格必需”的内容。
同时，这也与GDPR所规定的合法性、公平性、透明度原则以及数据保护设计义务背道而驰。Hanff甚至认为，此类行为可能触及各国计算机滥用法律中刑事犯罪的范畴。他发出了尖锐的质问：“监管机构和公诉人，什么时候才能开始执行那些自2002年就已存在的法律？”
其次，是容易被忽略的环境成本。这可不是普通的软件更新。考虑到Chrome拥有超过六成的全球市场份额，用户基数高达数十亿，向数亿台设备推送数GB的文件，其累积的能耗与碳排放不容小觑。
Hanff援引学术数据进行了测算：每台设备下载一次该模型，耗电大约0.24千瓦时，对应二氧化碳排放约0.06公斤。如果按数千万至数亿台设备的规模估算，仅一次推送造成的总碳排放就可能高达数万吨，相当于数千甚至上万辆欧盟乘用车一年的排放量。这还没算上用户反复删除重下、后续模型更新以及本地推理带来的额外能耗。
对于用户个人而言，这4GB的“不请自来”也可能带来切实损失。Hanff指出，每个字节都在与用户真正需要的数据争夺网络资源。在一些移动数据套餐流量有限的地区，这次未经请求的下载，可能直接耗光用户一个月的全部流量额度。
最后，还存在明显的误导。Chrome地址栏里那个显眼的“AI Mode”按钮，实际上调用的是谷歌云端的Gemini服务器，而非本地安装的Gemini Nano模型。
Hanff的调查发现，真正调用本地模型的功能，如“帮我写”、反诈检测等，却被深藏在右键菜单或文本区的上下文菜单里，普通用户很难发现。一个理性的用户看到“AI Mode”按钮，又知道本地存有一个数GB的AI模型，自然会推断查询是在本地处理的。但这种推断完全是错的。Hanff认为，这种界面设计构成了欺骗性设计模式。
三、删掉还会自动重装？Chrome Gemini Nano彻底关闭方法
如果你怀疑自己的Chrome已经被“植入”了Gemini Nano，可以尝试以下方法检查和移除：
手动查找文件：打开文件管理器，搜索名为“OptGuideOnDeviceModel”的文件夹。如果存在，里面应该会有一个约4GB大小的“weights.bin”文件。
通过Chrome内部标志禁用：在地址栏输入“chrome://flags”，搜索“Enables optimization guide on device”并将其设置为“Disabled”。这可以阻止模型下载，但可能会影响部分设备端AI功能。
彻底卸载Chrome：如果不再打算使用Chrome，完全卸载浏览器是移除模型文件最彻底的方法。
等待设置选项：谷歌声称正在逐步推送“设置 > 系统 > 设备端AI”选项，用户可在此一键关闭并删除模型。但根据9to5Google的实际测试，在部分平台（如macOS v147）上，该选项尚未出现。
需要特别注意的是，即使手动删除了weights.bin文件，只要相关功能未被彻底禁用，Chrome仍可能在满足条件时重新下载。谷歌方面则强调，当设备可用空间低于阈值时，模型会自动删除；一旦在设置中关闭，模型也不会再被下载或更新。
结语：用户的设备，谁做主？
从Anthropic在用户安装Claude Desktop后，向七款Chromium浏览器静默写入自动化配置；到谷歌Chrome向用户设备静默下载4GB的AI模型，且删除后自动重装。这些行业巨头的操作，展现出一个令人不安的趋势：未经明确同意的安装行为，正在侵蚀用户对终端设备的控制权。
这不仅仅是占用了空间或流量，它引发的是关于隐私、法律合规与环境责任的严肃追问。一个4GB的模型，可以在14分钟内静默落地；数亿台设备累计的碳排放，可能被隐藏在ESG报告的角落；而最引人注目的“AI Mode”按钮，却与本地模型毫无关系。这一切，都发生在用户完全不知情、未被询问的情况下。
Hanff在报告最后写道：“不能因为它是AI模型，就可以跟其他那些没经你同意就存进你电脑里的文件不一样、不用遵守同样的法律。如果谷歌下次更新Chrome时，悄悄把这些没经过你同意就装上的东西删掉了，还换成一个明明白白的‘你要不要装’的选项，那说明这家公司还算懂事。如果它不这么做，那我们就明白了：它嘴上说的‘负责任AI’和‘可持续发展’，根本就不值几个钱。”
来源：that privacy guy、CNET、9to5Google