Verseuchungsgrad der Googletreffer

[eLender]

Hier mal so eine Quelle, die das auch sagt. Ob das tatsächlich so ist, weiß ich nicht. Aber auch MS hatte Copilot quasi in das neueste Windows (11) eingebacken, da konnte man erstmal nicht aussteigen. Die Chat-Gespräche werden auch ohne direkte Zustimmung ausgewertet, um die Modelle damit zu optimieren. Es liegt nahe, dass man den User gerne zum Datenlieferanten machen möchte. Und wenn er das mitbekommt bzw. vor die Wahl gestellt wird, eher unkooperativ sein wird. Diese Daten sind der Schatz, der die Milliardeninvestitionen erst renditefähig machen könnte. Da wird man schon mal geneigt sein, das Risko einer Nicht-Kooperation zu umgehen.

Two weeks ago I wrote about Anthropic silently registering a Native Messaging bridge in seven Chromium-based browsers on every machine where Claude Desktop was installed [1]. The pattern was: install on user launch of product A, write configuration into the user's installs of products B, C, D, E, F, G, H without asking. Reach across vendor trust boundaries. No consent dialog. No opt-out UI. Re-installs itself if the user removes it manually, every time Claude Desktop is launched.

This week I discovered the same pattern, executed by Google. Google Chrome is reaching into users' machines and writing a 4 GB on-device AI model file to disk without asking. The file is named weights.bin. It lives in OptGuideOnDeviceModel. It is the weights for Gemini Nano, Google's on-device LLM. Chrome did not ask. Chrome does not surface it. If the user deletes it, Chrome re-downloads it.

https://www.thatprivacyguy.com/blog/chrome-silent-nano-install/

[HAL9000]

Mich wundert, dass das Theater rund um "weights.bin" erst jetzt so richtig losbricht.
Bekannt ist diese Datei schon seit vielen Monaten, auch wofür sie da ist.
Einfache Lösung: Chrome deinstallieren.

[eLender]

Törns out, dass das mglw. sogar besser ist, als gedacht (wenn Gurgel nicht lügen tut )

The PSA warning correctly notes that Chrome is "quietly" downloading this large file. However, Chrome has likely obtained your permission many moons ago (likely at the time of the browser's installation) to download files it needs for its functioning, but many users claim there was no explicit permission granted to download this particular file on their computer.

If you're wondering what this "weights.bin" file is, it is actually Gemini Nano, Google's streamlined, on-device AI model. As part of Google's push to integrate AI directly into the browser, Chrome relies on these "weights" to run generative AI features locally on your machine rather than relying entirely on cloud-based servers to process those AI requests.

When a user first interacts with a feature that relies on new AI-centric APIs, Chrome automatically downloads the foundational AI model directly to the user's computer — provided the user's computer meets these minimum requirements:

https://www.androidauthority.com/google-chrome-weights-bin-ai-model-download-explained-3664043/

Das bedeutet, dass Gurgel eher auf Daten des Users verzichtet, um die Privatsphäre zu schützen und um den Datenverkehr zu reduzieren. Heißt weiter, dass man keine Verbindung zu Gurgel braucht, um lokal eine KI-Funktion zu nutzen. Heißt aber auch, dass man seinen eigenen Rechner nutzen muss, um dass man dafür genug Ressourcen haben muss. Klingt an sich ganz vernünftig, aber das wird wahrscheinlich nicht die ganze Wahrheit sein. Das Ding kann man für bestimmte Aufgaben nutzen (u.a. Textverbesserungen, Email), aber den Rest wird man via langer Leitung zu Gurgel machen. Und ob da dann wirklich keine Daten zu Gurgel fließen, kann man auch nicht wirklich glauben.

Gut, es gibt wie immer einen Kampf um die Nutzer, Gurgel war schon immer recht großzügig, wenn es um solche Funktionen geht. Zumindest solange, bis die Konkurrenz verschwunden ist...