Descubren que Google Chrome instala silenciosamente un modelo de IA

Iniciado por AXCESS, Mayo 05, 2026, 04:46:21 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Google Chrome está instalando silenciosamente un modelo de IA de 4 GB en cada uno de nuestros dispositivos sin consentimiento, afirma Alexander Hanff, un destacado informático y abogado. Según él, esto es tanto ilegal como extremadamente costoso para el clima.

Hanff comentó en su blog que ha descubierto que Chrome está «accediendo a los equipos de los usuarios y escribiendo en el disco un archivo de modelo de IA local de 4 GB, sin pedir permiso».

El archivo se denomina *weights.bin* y se encuentra en la carpeta *OptGuideOnDeviceModel*. En esencia, contiene los pesos de Gemini Nano, el modelo de lenguaje grande de Google diseñado para funcionar directamente en el dispositivo.

Además, según Hanff, el archivo apareció sin que se mostrara ninguna solicitud de consentimiento. En la configuración de Chrome no existe ninguna casilla de verificación etiquetada como «descargar un modelo de IA de 4 GB».

La descarga se activa cuando las funciones de IA de Chrome están operativas; y, como cabe esperar, dichas funciones vienen activadas por defecto en las versiones recientes del navegador.

«Chrome no preguntó. Chrome no lo muestra. Si el usuario lo elimina, Chrome lo vuelve a descargar», se indigna Hanff.

«Un equipo de ingeniería de un gran proveedor de IA decidió que la máquina del usuario es una superficie de despliegue que debe optimizarse para la hoja de ruta de productos del proveedor, y no un dispositivo personal cuyo propietario es la autoridad legal sobre lo que se ejecuta en él».

El informático ha calculado que el tiempo total de instalación —desde la creación del directorio hasta el traslado final— es de tan solo 14 minutos y 28 segundos. El usuario humano no necesita hacer nada y solo se entera de la descarga meses después, cuando su disco se llena.

Como suele ocurrir, mientras que añadir el archivo no requiere ni un solo clic, eliminarlo exige múltiples pasos; ninguno de ellos está documentado ni siquiera se insinúa en Chrome, señala Hanff.

Hace un par de semanas, Hanff también afirmó que Anthropic estaba instalando en secreto lo que él denominó *spyware* en los usuarios que instalaban Claude Desktop, acusando a la empresa de IA de infringir directamente la Directiva sobre la privacidad electrónica de la UE, así como una multitud de leyes relativas al acceso y uso indebido de sistemas informáticos.

Según el investigador, las implicaciones legales de este caso concreto, centrado en Google Chrome, podrían ser similares. Pero hay más: sencillamente porque el navegador Chrome es mucho más popular que cualquier aplicación de Claude, al menos por el momento.

A la escala de Chrome, la factura climática de una única actualización de modelo —pagada en CO2 atmosférico por todo el planeta— oscila entre seis mil y sesenta mil toneladas de emisiones equivalentes de CO2, dependiendo de cuántos dispositivos reciban dicha actualización, explica Hanff en su blog.

«Ese es el coste medioambiental de que una sola empresa decida unilateralmente que el navegador predeterminado de dos mil millones de personas distribuya masivamente un archivo binario de 4 GB que estas no han solicitado», añade.

Según el investigador, lo único que Google debería haber hecho es preguntar. Así es como se le podría presentar la opción al usuario: «Chrome desea descargar un archivo de modelo de IA de 4 GB en su dispositivo para potenciar las siguientes funciones. Permitir, u omitir y decidir más tarde».

«Si la próxima actualización de Chrome de Google elimina discretamente estas instalaciones no consentidas y sustituye ese comportamiento por una opción de adhesión explícita, sabremos que la empresa sabe interpretar el ambiente», concluye Hanff.

«Si no lo hace, sabremos cuál es el valor real de las posturas públicas de la empresa sobre la IA responsable y la sostenibilidad».

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login