你的Chrome浏览器可能已经在后台下载了一个4GB的AI模型，而你完全不知情。
不是我危言耸听。这件事上周在Hacker News上炸了——1738个upvote，评论区吵了一整天。事情起因是”那个隐私老哥”（ThatPrivacyGuy）发现Chrome在用户完全没有授权的情况下，把Google的Gemini Nano模型直接装到了本地。
4GB是什么概念？一部蓝光电影的大小。对一个浏览器来说，这相当于在你不注意的时候，它往你硬盘里塞了一整套Windows 98。
## 到底怎么回事
Google从Chrome 126开始，给浏览器内置了一个叫”Prompt API”的东西。听起来人畜无害对吧？但为了实现”设备端AI”的功能，Chrome会在后台检测你的硬件是否满足运行Gemini Nano的条件——足够的内存、支持GPU加速的显卡——然后自动下载模型文件。
关键问题在这里：**没有任何明确的弹窗提示，没有EULA弹出来让你点”同意”，甚至连Chrome设置里都藏得很深**。
根据ThatPrivacyGuy的测试，模型数据存储在Chrome的Profile目录下，路径大概长这样：
“`
~/Library/Application Support/Google/Chrome/OptGuideOnDeviceModel/
“`
占用的空间在3.5GB到4.2GB之间浮动，取决于版本。
## 谁会被”选中”
不是所有人的Chrome都会触发下载。目前已知的条件组合：
– Chrome 126及以上版本（现在已经到130+了，基本上只要保持更新就会中招）
– 内存8GB以上（macOS是8GB起步，Windows稍微宽松一点）
– 有可用的GPU（集显也算）
– 操作系统语言/区域被Google判定为”支持”（目前主要是英语区，但中文区也在逐步放开）
如果你的电脑配置不错且Chrome自动更新开着，**大概率已经下载完了**。
## 这件事恶心在哪
说真的，如果Google大大方方弹个窗说”我们要下个4GB的AI模型让你本地跑，你同意不”，大部分人可能也就点同意了。毕竟本地AI有它的价值——离线可用、数据不上云、延迟低。
但Google选择的方式是**静默安装**。
Chrome的自动更新机制本来是用来打安全补丁的，现在被用来推送4GB的AI模型。这种”先斩后奏”的做法放在任何一个软件身上都让人不舒服，更何况是全世界装机量最大的浏览器。
有人在Reddit上分析说，Chrome甚至会在后台用**低优先级进程**下载模型文件，避免影响前台性能——技术上说确实很”贴心”，但这种贴心的前提是你已经决定替用户做选择了。
## 怎么检查和清理
如果你想知道自己的Chrome是否已经被”感染”，可以这样查：
**macOS：**
“`bash
du -sh ~/Library/Application\ Support/Google/Chrome/OptGuideOnDeviceModel/
“`
**Windows：**
“`
在资源管理器里打开 %LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel
直接看文件夹属性
“`
**Linux：**
“`bash
du -sh ~/.config/google-chrome/OptGuideOnDeviceModel/
“`
如果发现占了好几个G，想删的话，**直接删文件夹就行**。Chrome不会因为你删了模型就崩溃——下次启动它可能还会重新下载，但至少你掌握了主动权。
如果想彻底关掉，在Chrome地址栏输入：
“`
chrome://flags/#optimization-guide-on-device-model
“`
把这个flag设为**Disabled**。注意这只是一个实验性开关，Google随时可能移除它。
## 背后更大的问题
这件事让我想起之前Zoom改服务条款、Windows 11强制要求TPM 2.0、还有Adobe悄咪咪给用户装额外软件的传统艺能。
AI功能正在成为所有大厂”先上车后补票”的新借口。Google的Gemini Nano、Microsoft的Copilot、Apple的理论上以后也会有——每家都想在本地塞一个AI运行时。技术方向本身没问题，但**用户知情权不能因为”为了方便”就被跳过了**。
我不是反对本地AI。我是反对在没有透明沟通的情况下，让浏览器像一个特洛伊木马一样把4GB的东西塞进我硬盘。
Chrome作为浏览器已经够重了。开几个标签页吃掉8GB内存是常事，现在再加4GB的AI模型。哪天Chrome的”更新”直接给你塞个Linux内核进去我都不会惊讶。
## 我的建议
1. 立刻检查你电脑上Chrome的模型文件夹大小
2. 如果暂时用不到设备端AI，果断关掉flag
3. 关注Google对这次舆论的回应——HN上吵到1738票，应该会有官方声音
4. 别指望大厂自觉——它们的产品KPI里没有”尊重用户”这一项
AI很好，但用户不是试验品。