HN 日本語サマリー

← 一覧へ戻る
AI・機械学習

Google Chromeが4GBのAIモデルをPCにインストール

Google Chrome Installed a 4GB AI Model on Your PC (oztalking.com)

35 pointsby haebom4 コメント

要約

Google Chromeが、ユーザーに通知することなく、Gemini Nanoという4GBのオンデバイスAIモデルをPCにインストールしていることが発覚しました。このモデルは、ストレージ容量を消費し、削除しても自動的に再ダウンロードされるため、プライバシーと同意に関する懸念が生じています。Googleはこれを「製品の一部」と説明していますが、EUのプライバシー規制に違反する可能性が指摘されています。

全文翻訳

読者の皆さん、最近コンピューターのストレージが突然減少していることに気づきましたか? 最近、世界中のChromeユーザーの間で、weights.binという奇妙なファイルが話題になっています。 そのサイズは4GBです。 Chromeのブラウザフォルダの奥深くに埋め込まれていたこのファイルは、GoogleのオンデバイスAIモデルであるGemini Nanoであることが判明しました。 問題は、誰もそれをインストールするように頼んでいないことです。 スウェーデンのプライバシー研究者であるAlexander Hanff氏がmacOSカーネルログを分析してこの発見を明らかにし、その後WindowsとLinuxでも同様の現象が確認されました。 率直に言って、これは単なるストレージの問題ではありません。 これは、テクノロジー企業がユーザーのデバイスを独自のAIインフラストラクチャに組み込む新しいパターンの始まりです。 それが物事をより便利にしたか? enormouly、そして私は本当に満足しています。 しかし、その背後にあるプロセスは正しかったでしょうか? まあ…いいえ。 掘り下げてみましょう。 実際に何が起こったのか まず、ユーザーが知らないうちにChromeがインストールしたファイルの構造から始めましょう。 Chromeのユーザーデータフォルダ内には、OptGuideOnDeviceModelという名前のフォルダがあります。 この名前自体が物語っています。これは「Optimization Guide On-Device Model」のGoogleの内部略語です。 普通のユーザーがそのフォルダ名を見て、「ああ、これはGemini Nano AIモデルだ」と思うでしょうか? Hanff氏は、この曖昧さ自体が意図的であると指摘しています。 もしGoogleが正直に名前を付けていれば、GeminiNanoLLMとなっていたでしょう。 このフォルダ内には、実際のモデルウェイトであるweights.binがあります。 Chromeは、GPUティア、CPUコア数、システムRAM(16GB以上)、空きストレージ(22GB以上)など、ハードウェア仕様を自動的にチェックします。 お使いのコンピューターがこれらの基準を満たしている場合、Chromeは一切通知なしにバックグラウンドでモデルをダウンロードします。 Hanff氏がクリーンなChromeプロファイルでこれをテストしたところ、ダウンロードは14分で完了しました。 さらに興味深いのは、削除した後に何が起こるかです。 手動でファイルを削除しても、Chromeを再起動すると再びダウンロードされます。 Chromeは削除を「一時的なエラー」とみなし、次の機会に復元を試みます。 一部のユーザーは、古いバージョンがクリーンアップされなかったために、モデルファイルが12GB以上に積み重なったと報告しています。 Snopesが自身のスタッフ6人のデバイスをチェックしたところ、macOSとWindowsを合わせて3人にファイルが見つかりました。 つまり、削除してもChromeが強制的に元に戻すのを止めることはできません。 Googleはこれを「2024年から提供している軽量なオンデバイスモデル」と説明しており、2026年2月から設定>システムの下にオンデバイスAIトグルがロールアウトされ、ユーザーがオフにできるようになると述べています。 しかし、Hanff氏を含むかなりの数のユーザーは、このトグルをまだ受け取っていません。 それを持っていないユーザーは、chrome://flagsで関連するフラグを無効にするか、レジストリを編集する必要があります。 パラドックス:プライバシーの名の下にプライバシーを侵害する この一件で最も注目すべき点は、Googleが提供する正当化です。 Gemini Nanoがローカルで実行する機能には、ヘルプミーライト、フィッシングおよび詐欺検出、タブグループの提案、ページの要約、スマートペーストなどが含まれます。 特に詐欺検出機能は2025年5月にChromeの拡張保護モードに統合されました。Googleの説明によると、オンデバイス処理により、消滅する前に10分未満しか存在しないフィッシングサイトさえもリアルタイムで検出できるとのことです。 これはクラウドベースのデータベースでは遅すぎる脅威です。 そしてこれらの機能は本当に便利です。特に開発者モード(F12)を開いた後に実行するほとんどのタスクは、劇的に簡単になりました。 Googleの論理は、これらの機能がクラウドではなくユーザーのデバイスで実行される場合、データはGoogleのサーバーに送信されないため、プライバシーが保護されるというものです。 純粋にそれ自身の条件で言えば、その論理は成り立ちます。 しかし、ここにパラドックスが現れます。 プライバシーを保護するためにインストールされたモデルが、それ自体、同意なしにインストールされました。 EUのeプライバシー指令第5条(3)は、ユーザーのデバイスに情報を保存する前に、「自由に与えられた、具体的で、情報に基づいた、曖昧さのない同意」を要求しています。 その単一の条項が、Cookieバナーが存在する理由です。 平易な言葉で言えば、Googleはダウンロードが開始される前に、「XYZをダウンロードしようとしていますが、同意しますか?」と尋ねるべきでした。 それはしませんでした。 4KBのCookieに同意が必要な法律が、100万倍大きい4GBのAIモデルには適用されなかったのです。 Hanff氏は、これがeプライバシー指令とGDPRの透明性の原則の両方に違反すると主張しています。 EUの規制当局が同意した場合、Googleは世界収益の最大4%の罰金に直面する可能性があります。 法的先例もすでに蓄積されています。2025年3月、ドイツの裁判所は、Google Tag Managerのインストールにも事前の同意が必要であると判決しました。 もちろん、Googleの一貫した立場は、これが単に製品の一部であり、したがって問題ないということです。 表示されるAIと表示されないAIの間のギャップ この話には、さらに興味深い部分があります。 Chrome 147のアドレスバーには、「AIモード」という目立つボタンがあります。 これまでの説明を考えると、ユーザーは自然にAIモードがコンピューター上の4GBモデルで実行されると考えるでしょう。 そうではありません。 AIモードに入力されたすべてのクエリは、Googleのクラウドサーバーに送信されます。 一方、ローカルにインストールされたGemini Nanoは、ほとんどのユーザーがその存在さえ知らない右クリックメニューに埋め込まれた機能を強化しています。 構造を要約すると、次のようになります。 ユーザーが表示し、積極的に使用するAI機能 → クラウドで処理(データ送信あり) ユーザーが知らないうちにインストールされたAIモデル → ローカルで処理(バックグラウンド機能) ユーザーが負担するコスト → 4GBのストレージ + ダウンロード帯域幅…????? ユーザーはストレージと帯域幅でコストを負担しますが、直接使用するAI機能はユーザーにプライバシー上の利点をもたらしません。 Hanff氏の言葉を借りれば、これはプライバシーの幻想にすぎません。 もう一つ注目すべき事実があります。 Chromeは最近、オンデバイスAIに関するプライバシーの約束を静かに削除しました。「データはGoogleのサーバーに送信されない」という一文です。 Chrome 148からPrompt APIがデフォルトで有効になったことで状況が変わりました。 このAPIは、ウェブサイトがユーザーのGemini Nanoモデルを直接呼び出すことを可能にします。 その場合、入力および出力データは、そのウェブサイト自身のプライバシーポリシーに従って処理されます。 データはGoogleのサーバーに送信されないかもしれませんが、代わりにサードパーティのウェブサイトに送信される可能性があります。 より大きな絵:あなたのデバイスは誰のインフラストラクチャのものか? これを単なる4GBのストレージ問題として見ているなら、あなたは全くポイントを見逃しています。 Chromeの世界市場シェアは約65〜71%です。 推定ユーザー数は38億人を超えています。 Hanff氏の計算によると、1億台のデバイスにこのモデルを展開すると約24GWhのエネルギーを消費します。10億台にスケールアップすると240GWhに達します。 これは6,000〜60,000トンのCO₂に相当し、この数字には将来のモデルアップデートや再ダウンロードは含まれていません。 私は環境保護主義者ではないので、炭素排出量に特にこだわりたくありません。 重要なのは、この負担を誰が負うかです。 ここで本当の疑問が生じます。そもそも、あなたのデバイスは誰のインフラストラクチャのものですか? これまでは、AIは主にクラウドで実行されていました。 ユーザーがリクエストを送信し、サーバーがそれを処理し、結果が返ってきました。 しかし、オンデバイスAIへの移行が加速するにつれて、テクノロジー企業はクラウドコストを削減するために、推論作業をユーザーのデバイスに移行しています。 これはプライバシーとレイテンシに真の利点をもたらします。 問題は、このプロセスが許可なくユーザーのストレージ、帯域幅、電力を消費することです。 そして、それはGoogleだけではありません。 同じ報告書で、Hanff氏はAnthropicのClaude Desktopアプリが、インストールされていないブラウザにさえネイティブメッセージングブリッジを秘密裏にインストールしていることも指摘しています。 このパターンが繰り返されると、あなたのラップトップは「あなたのデバイス」ではなくなり、テクノロジー企業の分散型AIインフラストラクチャの単なるノードになります。 興味深いのは、Appleも同様のオンデバイスAI戦略を実行していますが、異なるアプローチを取っていることです。 Apple Intelligenceは、オンデバイスで処理できるタスクと、クラウドにオフロードする必要があるタスク(Private Cloud Compute)を明確に区別し、その区別を説明しています。