Chrome Rompe su Propia Promesa de Privacidad al Instalar Sigilosamente la IA Gemini Nano

La página de configuración de Google Chrome hizo una promesa silenciosa antes de su actualización más reciente.

En la versión 147 de Chrome, en Configuración > Sistema > IA en el dispositivo, la descripción decía: “Para activar funciones como la detección de estafas, Chrome puede usar modelos de IA que se ejecutan directamente en tu dispositivo sin enviar tus datos a los servidores de Google”.

Esa línea desapareció en Chrome 148.0.7778.97, que comenzó a implementarse recientemente. El nuevo texto simplemente indica que Chrome “puede usar modelos de IA que se ejecutan directamente en tu dispositivo. Si esta opción está desactivada, es posible que estas funciones no funcionen”.

La eliminación de la frase, que ocurrió por primera vez en abril, fue detectada ayer por usuarios en el subreddit de Chrome y se viralizó en Hacker News, donde acumuló más de 250 puntos en pocas horas, generando debate entre los entusiastas de la privacidad. “Me sorprende que la gente use Chrome. Google ha demostrado una y otra vez que no se puede confiar en ellos y que te explotarán cada vez que puedan”, señaló un usuario. “Es básicamente spyware de IA en el dispositivo”, argumentó otro. “Recopila información sobre el usuario, la resume y la envía a Google, todo pagado con la factura eléctrica del usuario. Diabólicamente inteligente”.

Como reportamos ayer, Chrome ha estado descargando silenciosamente un archivo de aproximadamente 4 GB llamado weights.bin —el archivo de pesos de Gemini Nano— en cualquier dispositivo que cumpla con los requisitos mínimos de hardware, sin ningún aviso de consentimiento ni notificación visible. El archivo se almacena en una carpeta llamada OptGuideOnDeviceModel dentro del directorio de datos de usuario de Chrome. Si lo eliminas, Chrome lo vuelve a descargar en el siguiente reinicio.

El investigador de privacidad Alexander Hanff confirmó el comportamiento utilizando registros del sistema de archivos del kernel de macOS, y desde entonces ha sido verificado también en Windows 11 y Ubuntu.

La frase eliminada de Chrome cumplía una función real. Era la justificación principal dentro del producto para explicar por qué Chrome instala Gemini Nano sin solicitarlo. El argumento de Google era que el procesamiento en el dispositivo mantiene los datos fuera de sus servidores, lo que convertía la instalación silenciosa de su modelo Gemini Nano en un beneficio neto para la privacidad.

Sin embargo, ese argumento ya tenía una falla. La pastilla “Modo IA” de Chrome 147 en la barra de direcciones enruta cada consulta a la nube de Google, no al modelo local Gemini Nano.

Un portavoz de Google le dijo a Decrypt que la eliminación de la frase “no refleja un cambio en la forma en que gestionamos la IA en el dispositivo para Chrome. Los datos que se pasan al modelo se procesan únicamente en el dispositivo”.

Según Google, sin embargo, hay ocasiones en que los sitios web que usan Nano en Chrome podrán ver las entradas y salidas del modelo de IA. En esos casos, el uso de datos está sujeto a la política de privacidad individual del sitio web, por lo que Google eliminó la mención explícita a los servidores de Google para evitar una posible confusión, según indicó el portavoz.

Hanff, cuya documentación forense de la instalación silenciosa desencadenó la historia original, ha argumentado que la descarga viola el Artículo 5(3) de la Directiva de ePrivacidad de la UE, que exige el consentimiento explícito antes de almacenar datos en el dispositivo de un usuario.

Chrome 148 se está implementando actualmente. Los usuarios que aún estén en la versión 147 verán el texto antiguo; quienes ya hayan actualizado encontrarán el nuevo lenguaje.

Nota del editor: Este artículo fue actualizado tras su publicación para incluir comentarios de Google y para mayor claridad.