Google Chrome、ユーザーの同意なく4GBのAIモデルをサイレントインストール

サイレントインストールの実態

Google Chromeがユーザーの同意を求めることなく、OptGuideOnDeviceModelディレクトリに約4GBのweights.binファイルを書き込んでいることが明らかになった。このファイルはGemini Nanoの重みであり、「Help me write」やオンデバイス詐欺検出などのAI機能に利用されている。

削除しても再ダウンロード

Windowsでは削除と再ダウンロードのサイクルが複数の報告で確認されている。macOSでもChromeの内部状態ファイルにインストール記録が残るため、バリエーションサーバーが再度判定を行うと再ダウンロードが発動する。chrome://flagsでAI機能を無効化するか、Chromeをアンインストールするしか対処法がない。

macOSカーネルログによる検証

プライバシー研究者のAlexander Hanffは、人間の入力を一切受け付けない自動監査プロファイルでこの現象を確認した。2026年4月24日、ChromeはCDPのみで動作するプロファイルに対して3つの解凍サブプロセスを起動し、4GBのモデル重みを書き込んだ。macOSの.fseventsdログがバイト単位のタイムスタンプを提供した。

法的・環境的問題

HanffはePrivacy指令第5条(3)項、GDPR第5条(1)項の適法性・透明性原則、GDPR第25条のプライバシーバイデザイン義務への違反可能性を指摘する。環境面では約20億台規模で1回の配布が6,000〜60,000トンのCO2相当排出をもたらすと推計されている。