如果你使用 Windows 11 和 Chrome 147，可以去這個目錄看一眼：
%LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel不少使用者會在裡面看到一個名為 weights.bin 的 4GB 檔案。這就是 Gemini Nano。過去一年，Google 在沒有明確提示、沒有勾選框、沒有「我同意安裝」彈窗的情況下，把這個輕量模型推送到數億台 Chrome 使用者的硬碟上。
發現這件事的是電腦科學家兼律師 Alexander Hanff。他透過 macOS 核心層級的檔案系統日誌追查出這個行為，並以歐盟隱私法為依據向 Google 提出控訴。
幾個讓人很難忽視的細節
第一，檔案大小是 4GB。 不是 400MB，也不是 40MB。以桌面版 Chrome 的裝機規模計算，Google 一年內等於向使用者儲存裝置寫入了數 EB 級別的資料。
第二，刪掉後仍可能自動重下。 使用者手動刪除 weights.bin 後，Chrome 下次啟動時可能重新下載。相當長一段時間內，普通使用者沒有標準的 opt-out 開關，只有企業管理員能完整停用。
第三，Chrome 147 在網址列放了醒目的 AI Mode 圖示。 但如果你以為這個本地 4GB 模型是用來跑 AI Mode，那就錯了。AI Mode 每次查詢仍會送到 Google 伺服器，本地模型並不參與。
Hanff 的估算很直接：4GB 乘上全球數億到十億台裝置，光資料傳輸量就達到數 EB，對應碳排放約為 6,000 到 60,000 公噸二氧化碳。
也就是說，單是「分發」這個檔案，在使用者真正使用 AI 功能之前，就已經產生了不可忽視的能源成本。
Google 回應裡真正值得拆解的地方
Google 表示，自 2024 年起就在 Chrome 中部署 Gemini Nano 作為輕量端側模型，用於支援詐騙偵測、開發者 API 等重要安全能力，並可在不把資料送上雲端的情況下運作。Google 也稱模型在裝置空間不足時會自動卸載，且自 2026 年 2 月起，Chrome 設定已加入關閉與移除模型的選項。
這段話有三層意思。第一，Google 承認了靜默下載，但把它定義為預設啟用的功能，而不是漏洞。第二，安裝理由掛在安全能力和開發者 API 上，使用者不一定看得見。第三，2026 年 2 月才加入關閉選項，等於承認在那之前一般使用者沒有清楚的關閉方式。
為什麼現在才被翻出來
- 2024 年中：Google 開始透過 Chrome 靜默推送 Gemini Nano。
- 2025 年中：模型從早期版本逐步增大到約 4GB。
- 2026 年 2 月：Google 在 Chrome 設定中加入「刪除模型」開關。
- 2026 年 5 月 6 日：Hanff 發表完整調查報告，引發討論。
- 2026 年 5 月 11 日：歐盟隱私監管機構開始非正式調查。
在大約一年的時間裡，幾乎所有 Chrome 使用者都被納入這場分發實驗。直到有研究者開始檢查檔案系統日誌，事情才真正浮上檯面。
這是端側 AI 的反面教材
Google 和 Apple 這兩年都在推端側 AI，主張模型放在裝置內更安全、更私密，不必把資料上傳。這套敘事最核心的兩個字是信任。
但 Chrome 這次的處理方式傷到了這種信任。使用者以為自己沒裝 AI，實際上硬碟裡已經有 4GB 模型；使用者以為端側 AI 是為了保護隱私，卻連它存在都不知道；使用者以為開關能控制，卻到 2026 年 2 月才等到開關。
Apple 目前還沒有出現類似事件。Apple Intelligence 安裝時會有明顯彈窗、使用者勾選和儲存空間提示。兩家公司對端側 AI 的同意設計，在這件事上形成了鮮明對照。
接下來可能發生什麼
短期內，歐盟很可能會按 GDPR 框架調查 Google。未經明確同意就向使用者儲存裝置寫入數 GB 資料，在歐洲法規下不是小事。
Chrome 的下一版也可能調整 UI。比較可能的做法，是在首次安裝 Gemini Nano 時跳出提示，並說明會占用約 4GB 磁碟空間。
更大的連鎖反應在整個瀏覽器產業。如果 Google 可以這樣做，Edge、Safari、Firefox，以及所有內建 AI 能力的瀏覽器都會被問同一個問題。一年後，瀏覽器業界的端側 AI 預設安裝政策可能被迫重寫。
最重要的一點留在最後：Hanff 自己也承認，端側 AI 的方向不是問題，問題是如何取得使用者同意。而 Google 用一年時間證明的，恰恰是把 AI 塞進產品最容易的方式，就是不要清楚告訴任何人。
參考來源：Google Chrome Is Silently Downloading a 4GB Gemini Nano AI Model to User Devices Without Consent（gHacks）；CocoLoop；[Update: Google Statement] Chrome has been secretly downloading a 4GB Gemini Nano model to your device（Android Headlines）；Google Chrome silently installs a 4 GB AI model on your device without consent（That Privacy Guy）