크롬이 사용자 동의 없이 4GB AI 모델을 설치했다
브라우저를 켰을 뿐인데, 디스크에 4기가짜리 파일이 새로 깔렸다고 가정해보자. 운영체제 업데이트도 아니고 사용자가 설치한 것도 아니다. 그것이 지난주 구글 크롬이 전 세계 일부 PC에서 한 일이다. 프라이버시 연구자 알렉산더 한프(Alexander Hanff)가 5월 4일 공개한 분석에 따르면, 크롬은 Gemini Nano(구글의 기기 내장형 소형 LLM, 클라우드 서버 호출 없이 사용자 기기 안에서 직접 동작하는 모델)를 동의 절차 없이 자동 다운로드해 사용자 프로파일 폴더에 저장했다. 파일 이름은 weights.bin, 크기는 4GB, 위치는 OptGuideOnDeviceModel/2025.8.8.1141/weights.bin였다. 무엇이 어떻게 일어났나 한프가 macOS 파일시스템 이벤트 로그(.fseventsd)로 추적한 타임라인은 이렇다. ...