Nếu đang dùng Windows 11 với Chrome 147, bạn có thể kiểm tra thư mục sau:
%LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModelTrên nhiều máy, bên trong có một tệp 4GB tên là weights.bin. Đó là Gemini Nano. Trong khoảng một năm qua, Google đã đưa mô hình nhẹ này lên ổ đĩa của hàng trăm triệu người dùng Chrome mà không có thông báo rõ ràng, không có ô chọn đồng ý và không có hộp thoại xác nhận cài đặt.
Người phát hiện vụ việc là Alexander Hanff, một nhà khoa học máy tính đồng thời là luật sư. Ông lần theo nhật ký hệ thống tệp ở cấp nhân của macOS và đã khiếu nại Google dựa trên luật bảo vệ dữ liệu của châu Âu.
Những chi tiết khó bỏ qua
Thứ nhất, tệp này nặng 4GB. Không phải 400MB hay 40MB. Với quy mô Chrome trên máy tính để bàn, Google đã ghi tổng cộng lượng dữ liệu ở mức nhiều exabyte lên thiết bị người dùng trong một năm.
Thứ hai, xóa đi chưa chắc đã xong. Khi người dùng xóa thủ công weights.bin, Chrome có thể tải lại trong lần khởi động tiếp theo. Trong một thời gian dài không có công tắc opt-out tiêu chuẩn cho người dùng phổ thông; việc chặn hoàn toàn chủ yếu nằm trong tay quản trị viên doanh nghiệp.
Thứ ba, Chrome 147 đặt biểu tượng AI Mode rất dễ thấy trên thanh địa chỉ. Nhưng mô hình cục bộ 4GB này không phải thứ vận hành AI Mode. Mỗi truy vấn AI Mode vẫn được gửi lên máy chủ Google, còn mô hình trên máy không tham gia.
Theo Hanff, lấy 4GB nhân với hàng trăm triệu đến một tỷ thiết bị thì riêng lưu lượng truyền tải đã lên tới nhiều exabyte, tương ứng khoảng 6.000 đến 60.000 tấn CO2.
Nói cách khác, chỉ riêng việc phân phối tệp đã tạo ra chi phí năng lượng đáng kể, trước cả khi người dùng chạy bất kỳ tính năng AI nào.
Điều đáng chú ý trong phản hồi của Google
Google cho biết từ năm 2024 họ đã triển khai Gemini Nano trong Chrome dưới dạng mô hình nhẹ chạy trên thiết bị. Công ty nói mô hình này hỗ trợ các năng lực an toàn quan trọng như phát hiện lừa đảo và API cho nhà phát triển, đồng thời giảm nhu cầu gửi dữ liệu lên đám mây. Google cũng nói mô hình có thể tự gỡ khi thiết bị thiếu dung lượng, và từ tháng 2/2026 Chrome đã có tùy chọn tắt và xóa mô hình.
Phản hồi này cho thấy ba điều. Google thừa nhận việc tải xuống âm thầm, nhưng coi đó là tính năng bật sẵn thay vì lỗi. Lý do cài đặt được gắn với bảo mật và API cho nhà phát triển, những thứ phần lớn người dùng không trực tiếp nhìn thấy. Và việc công tắc chỉ xuất hiện từ tháng 2/2026 nghĩa là trước đó người dùng thông thường không có cách rõ ràng để tắt.
Vì sao bây giờ mới bùng lên
- Giữa năm 2024: Google bắt đầu âm thầm phân phối Gemini Nano qua Chrome.
- Giữa năm 2025: kích thước mô hình tăng dần từ các bản đầu lên khoảng 4GB.
- Tháng 2/2026: Google thêm tùy chọn xóa mô hình vào phần cài đặt Chrome.
- Ngày 6/5/2026: Hanff công bố báo cáo điều tra đầy đủ, làm cuộc tranh luận lan rộng.
- Ngày 11/5/2026: cơ quan quản lý quyền riêng tư của EU bắt đầu điều tra không chính thức.
Trong khoảng một năm, gần như mọi người dùng Chrome đã trở thành một phần của thử nghiệm phân phối này mà không được nói rõ. Mọi chuyện chỉ lộ ra khi một nhà nghiên cứu đào sâu vào nhật ký hệ thống tệp.
Một ví dụ phản diện cho AI trên thiết bị
Google và Apple đều quảng bá AI trên thiết bị như một cách an toàn và riêng tư hơn: mô hình nằm trong máy, dữ liệu không cần rời khỏi thiết bị. Lời hứa đó dựa trên niềm tin.
Cách Chrome xử lý Gemini Nano lại làm tổn hại niềm tin ấy. Người dùng nghĩ mình không cài AI, nhưng ổ đĩa đã có tệp mô hình 4GB. Họ được nghe rằng AI cục bộ bảo vệ quyền riêng tư, nhưng thậm chí không biết nó tồn tại. Công tắc kiểm soát rõ ràng cũng chỉ xuất hiện vào tháng 2/2026.
Apple đến nay chưa có vụ việc tương tự. Việc cài Apple Intelligence đi kèm thông báo rõ ràng, lựa chọn của người dùng và cảnh báo dung lượng lưu trữ. Sự đối lập này cho thấy thiết kế đồng ý quan trọng thế nào với AI chạy trên thiết bị.
Điều gì có thể xảy ra tiếp theo
Trong ngắn hạn, EU nhiều khả năng sẽ xem xét Google dưới góc độ GDPR. Ghi vài GB dữ liệu vào thiết bị của người dùng khi chưa có đồng ý rõ ràng không phải chuyện nhỏ trong khung pháp lý châu Âu.
Chrome cũng có thể phải thay đổi giao diện. Một phiên bản sắp tới có thể hiển thị thông báo khi cài Gemini Nano lần đầu và nói rõ mô hình chiếm khoảng 4GB ổ đĩa.
Tác động có thể lan sang cả ngành trình duyệt. Nếu Chrome có thể cài mô hình cục bộ theo cách này, Edge, Safari, Firefox và mọi trình duyệt tích hợp AI sẽ phải trả lời cùng một câu hỏi. Trong vòng một năm, chính sách cài mặc định AI trên thiết bị của ngành có thể bị viết lại.
Điểm cuối cùng rất rõ: Hanff không phủ nhận hướng đi của AI trên thiết bị. Vấn đề là cách xin sự đồng ý của người dùng. Điều Google chứng minh trong một năm qua lại là cách dễ nhất để nhét AI vào sản phẩm vẫn là không nói rõ với ai.
Nguồn: Google Chrome Is Silently Downloading a 4GB Gemini Nano AI Model to User Devices Without Consent (gHacks); CocoLoop; [Update: Google Statement] Chrome has been secretly downloading a 4GB Gemini Nano model to your device (Android Headlines); Google Chrome silently installs a 4 GB AI model on your device without consent (That Privacy Guy)