Chrome ngầm chạy mô hình AI trái phép

Trình duyệt Chrome của Google bị phát hiện tự động tải, lưu mô hình AI dung lượng 4 GB và chạy ngầm nhưng không thông báo cho người dùng.

Alexander Hanff - chuyên gia bảo mật được biết đến với biệt danh "That Privacy Guy", phát hiện trình duyệt web Chrome âm thầm lưu trữ một mô hình AI 4 GB trong một thư mục có tên OptGuideOnDeviceModel. Phần lớn nhất của thư mục là một tệp có tên weights.bin, thực tế là Gemini Nano - một phiên bản AI nhẹ của Gemini.

"Mô hình Nano được cài đặt trên bất kỳ thiết bị nào đáp ứng các yêu cầu phần cứng tối thiểu để chạy nó", Hanff viết trên blog.

Chuyên gia này cho biết, hầu hết người dùng thông thường không tìm thấy hay truy cập vào OptGuideOnDeviceModel. Kể cả truy cập được và xóa nó, trình duyệt lại tự động tải mô hình về. Google Chrome không hiển thị bất kỳ lời nhắc nào để người dùng đồng ý cài đặt mô hình, cũng như không có tùy chọn nào để từ chối hoặc xóa các tệp. Vấn đề xảy ra trên cả thiết bị Windows và MacOS.

Gemini trên trình duyệt Google Chrome. Ảnh: Lưu Quý

Trong khi đó, Google nhanh chóng thừa nhận. Công ty tìm kiếm cho biết đã cung cấp Gemini Nano cho Chrome từ năm 2024 dưới dạng mô hình nhẹ, chạy trực tiếp trên thiết bị.

"Mô hình hỗ trợ các khả năng bảo mật quan trọng như phát hiện gian lận và API dành cho nhà phát triển mà không cần gửi dữ liệu của bạn lên đám mây", đại diện Google nói với Gizmodo. "Dù yêu cầu một ít dung lượng cục bộ trên máy để chạy, mô hình sẽ tự động gỡ cài đặt nếu thiết bị thiếu tài nguyên".

Cũng theo Google, vào tháng 2, công ty đã bắt đầu triển khai tùy chọn tắt hoặc xóa mô hình trực tiếp trong cài đặt Chrome. Sau khi bị vô hiệu hóa, mô hình sẽ không còn tải xuống hoặc cập nhật nữa.

Theo 9to5google, vấn đề thực tế đã được một số người ghi nhận trước đó, khi trên Reddit, X, nhiều người đề cập đến các tập tin dung lượng lớn bất thường trên Chrome. Dù vậy, phát hiện của Hanff thu hút sự chú ý nhiều hơn do khối lượng dữ liệu tới 4 GB.

Một số ý kiến cho rằng việc Google không thông báo cho người dùng về việc tự ý cài mô hình AI lên trình duyệt nằm ở điều khoản dịch vụ Chrome. Trong đó, công ty cho biết đã sử dụng trí tuệ nhân tạo và máy học để cung cấp cho người dùng bản dịch đồng thời, cũng như phát hiện, chặn thư rác, phần mềm độc hại.

"Chúng tôi sẽ tự thêm hoặc xóa các tính năng và chức năng, tăng hoặc giảm giới hạn dịch vụ, bắt đầu cung cấp các dịch vụ mới hoặc ngừng cung cấp các dịch vụ cũ một cách tự động nhằm cải thiện và tăng bảo mật cho trình duyệt", điều khoản có đoạn.

Để kiểm tra Chrome có tự cài Gemini Nano hay không, nhập vào thanh địa chỉ trình duyệt chrome://on-device-internals, lưu ý rằng cần kích hoạt tùy chọn dành cho nhà phát triển. Tại đây, người dùng có thể xem mô hình nào đang được cài đặt trên thiết bị và dung lượng mà nó chiếm dụng. Nếu là một trong những người dùng đã được Google cung cấp tùy chọn từ chối, có thể vào Cài đặt > Hệ thống > chọn Bật hoặc tắt AI trên thiết bị.

Nếu không thấy các tùy chọn kể trên, Hanff cho biết người dùng có thể nhập chrome://flags vào thanh địa chỉ và tắt các tính năng liên quan đến AI để ngăn trình duyệt tự động tải lại mô hình sau khi bị xóa. Số khác đề xuất đổi tệp weights.bin thành chỉ đọc để ngăn Google cài đặt lại. Tuy vậy, trên mạng xã hội, một số người dùng cảnh báo việc xóa mô hình AI khỏi Chrome có thể khiến trình duyệt hoạt động không ổn định, nhất là các chức năng liên quan đến trí tuệ nhân tạo.

Theo StatCounter, Chrome hiện vẫn là trình duyệt thống trị thị trường. Tính đến đầu 2026, sản phẩm của Google chiếm 77% thị phần, bỏ xa vị trí thứ hai của Microsoft Edge với 9%.

Bảo Lâm tổng hợp