更新完 Chrome 148,你的隱私保證少了一句
就像早餐店老闆原本掛「絕不加防腐劑」,隔天把後面三個字撕掉繼續賣,你心裡也會咯噔一下。5 月 5 日推出的 Chrome 148 就是這樣:把「資料不會送回 Google 伺服器」這行小字,整句刪掉。
到底改了什麼?
- Chrome 147 的文字:「使用裝置端 AI 模型,資料不會傳送至 Google 伺服器」
- Chrome 148 的文字:「使用裝置端 AI 模型」——後半句直接消失
Reddit 用戶把截圖並排,一天內 1.2 萬個 upvote,直接把 Google 送上火線。
4GB 的 Gemini Nano 已經住進你的電腦
Google 從 3 月起透過背景更新,把輕量模型 Gemini Nano 塞進 Windows、macOS 版 Chrome,體積大約 4GB,放在這個路徑:
C:\Users\你的帳號\AppData\Local\Google\Chrome\User Data\OptimizationGuide\
特色:
- 幫你抓詐騙網站、摘要文章、給開發者 Prompt API
- 即使手動刪除,下次重開瀏覽器又自動下載
- 沒有明確跳出「我要安裝」按鈕,等於直接住進來
為什麼 Google 要改文案?
律師團隊最常見的避險手法:「不承認、不否認、不承諾」。把保證拿掉,未來就算真的回傳資料,也沒有白紙黑字違約。資安研究員 Alexander Hanff 直言:「這是為了後門鋪路,否則沒必要刪掉一句對公司毫無成本的承諾。」
台灣用戶可以怎麼做?
1. 檢查自己有沒有被裝
- 網址列打
chrome://settings/ai - 若看到「裝置端 AI 功能」開關,代表模型已落地
2. 暫時關閉
- 把開關切到「關閉」→ 重開 Chrome
- 再到
chrome://components/找 Optimization Guide,點「檢查更新」→ 若出現 Downloaded 代表又長回來
3. 徹底移除(目前非官方做法)
- 關閉 Chrome
- 砍掉整個
OptimizationGuide資料夾 - 防火牆封鎖
optimizationguide-pa.googleapis.com(阻擋重新下載) - 注意:每次大版本更新可能重建資料夾,要再檢查
4. 等 NCC 反應
台灣目前沒有專法規範「背景塞 AI 模型」,但個資法 201 條仍要求「告知蒐集目的」。若你懷疑公司電腦被裝,可把截圖寄給 NCC 承辦,累積申訴愈多,主管機關愈快開罰。
後續觀察重點
- 是否回傳提示詞:Prompt API 讓網站可直接呼叫 Gemini Nano,Google 日後若改「匿名改善模型」名義上傳你的提問,也不違反新版文案。
- 企業版政策:Google 已承諾 Workspace 教育帳號「不會」啟用裝置端 AI,但一般版沒有。
- 歐盟 DMA 壓力:若歐洲用戶集體申訴,Google 可能再次微調文字,台灣通常慢半拍,但最終會同步。
現在就打開 Chrome 檢查
別等媒體爆料才後知後覺,30 秒就能確認:
chrome://settings/ai → 看有沒有開關 → 順手關掉 → 再砍 OptimizationGuide 資料夾。資料會不會偷偷上傳沒人說得準,但至少別讓 4GB 陌生房客-{}-續佔著你的 SSD 與頻寬。試試看吧!