Google Chrome, kullanıcının izni olmadan cihaza sessizce 4 GB’lık bir yapay zeka modeli yüklüyor

 (thatprivacyguy.com)
1 puan yazan GN⁺ 1 시간 전 | 1 yorum | WhatsApp'ta paylaş
  • Chrome kullanıcı profilinde OptGuideOnDeviceModel dizini ve yaklaşık 4 GB boyutunda bir weights.bin dosyası oluşturuluyor; bunun cihaz üzerinde çalışan LLM Gemini Nano için ağırlık dosyası olduğu belirtiliyor
  • Chrome, son dönemde donanım gereksinimlerini karşılayan cihazlara “Help me write”, cihaz üstü dolandırıcılık tespiti gibi yapay zeka özellikleri için modeli, kullanıcı onayı istemi veya açık bir ayar onay kutusu olmadan indirecek şekilde tasarlandı
  • Apple Silicon üzerinde yeni profil doğrulamasında .fseventsd, Chrome Local State, ChromeFeatureState ve GoogleUpdater günlükleri; 24 Nisan 2026 tarihinde 14 dakika 28 saniye boyunca model dizininin oluşturulması, paketin açılması ve son konuma taşınmasının otomatik olarak gerçekleştiğini gösteriyor
  • Chrome 147’deki “AI Mode” rozeti, cihaz üstü Nano modeli değil, sorguları Google sunucularına gönderen bulut tabanlı Search Generative Experience arayüzü; Nano ise “Help-Me-Write”, sekme grubu yapay zeka önerileri, smart paste, sayfa özeti gibi ayrı özelliklerde kullanılıyor
  • 4 GB’lık modelin sessizce dağıtılması; ePrivacy Directive Madde 5(3), GDPR şeffaflık ve varsayılan olarak en aza indirme ilkeleri ile ESG açısından bant genişliği ve karbon maliyeti tartışmalarını gündeme getiriyor; 1 milyar cihaza dağıtımda bunun 4 EB aktarım, 240 GWh ve 60.000 ton CO2e anlamına geleceği hesaplanıyor

Diske kurulan dosyalar ve çalışma şekli

  • Chrome kullanıcı profilinde OptGuideOnDeviceModel dizini ve yaklaşık 4 GB boyutunda weights.bin dosyası oluşturuluyor; bu dosyanın, Google’ın cihaz üstü LLM’i Gemini Nano için ağırlık dosyası olduğu belirtiliyor
  • Chrome bu dosyayı “Help me write”, cihaz üstü dolandırıcılık tespiti ve diğer yapay zeka destekli tarayıcı özelliklerinde kullanıyor; son Chrome sürümlerinde yapay zeka özellikleri varsayılan olarak etkinse, donanım gereksinimlerini karşılayan cihazlar dağıtım hedefi olarak kabul ediliyor
  • Kurulum sırasında kullanıcıya herhangi bir onay istemi gösterilmiyor ve Chrome ayarlarında da “4 GB yapay zeka modeli indir” benzeri bir onay kutusu sunulmuyor
  • Windows kurulumlarında kullanıcı dosyayı silse bile Chrome’un yeniden indirdiği akış, birden fazla bağımsız raporda kayda geçti; bunu kalıcı olarak engellemek için chrome://flags, kurumsal ilke araçları veya Chrome’u kaldırmak gerekiyor
  • macOS’te dosya kullanıcıya ait ve mode 600 olarak oluşturuluyor; bu yüzden ilke olarak silinebilir, ancak Chrome kurulum durumunu Local State içinde saklıyor ve variations sunucusu profili yeniden uygun görürse indirme tekrar başlıyor

Apple Silicon üzerinde yeni profilde doğrulama

  • Doğrulama ortamı

    • 23 Nisan 2026’da otomatik denetim için bir Chrome kullanıcı verisi dizini oluşturuldu ve WebSentinel’in 100 sitelik gizlilik denetiminde kullanıldı
    • Denetim sürücüsü, Chrome DevTools Protocol tabanlı olarak sayfa yükleme, 5 dakika bekleme, olay yakalama ve siteler arasında Chrome’u kapatma işlemlerini yürüttü; profil oluşturulduktan sonra insan kaynaklı klavye veya fare girişi olmadı
    • Yalnızca Chrome’un “AI mode” arayüzü değil, Chrome UI’nin tamamı doğrudan kullanılmadı; denetim sürücüsü yalnızca belgeler ve CDP üzerinden etkileşim kurdu, omnibox’a da erişmedi
    • 29 Nisan’daki temizlik sırasında du -sh ile denetim profilinde 4 GB boyutunda OptGuideOnDeviceModel ağırlıklarının bulunduğu doğrulandı

  • .fseventsd tarafından kaydedilen kurulum zaman çizelgesi

    • macOS çekirdeğinin .fseventsd dosya sistemi olay günlükleri, uygulama günlüklerinden bağımsız olarak dosya oluşturma, değiştirme ve silme işlemlerini kaydeder; Chrome veya Google bunları uzaktan değiştiremez ve başvurulan dosyalar silinse bile olay sayfası dosyaları kalır
    • 24 Nisan 2026 16:38:54 CEST tarihinde Chrome, denetim profili içinde OptGuideOnDeviceModel dizinini oluşturdu
    • 24 Nisan 2026 16:47:22 CEST tarihinde /private/var/folders/.../com.google.Chrome.chrome_chrome_Unpacker_BeginUnzipping.*/ altında üç geçici dizin oluşturuldu ve bunlardan biri weights.bin, manifest.json, _metadata/verified_contents.json, on_device_model_execution_config.pb dosyalarını yazdı
    • Aynı anda başka bir unpacker süreci, Certificate Revocation List güncellemesi ile tarayıcı preload-data güncellemesini kaydetti; bu da güvenlik güncellemeleri, preload yenilemesi ve 4 GB’lık yapay zeka modelinin aynı boşta kalma penceresinde toplu işlendiğini düşündürüyor
    • 24 Nisan 2026 16:53:22 CEST tarihinde açılmış weights.bin, OptGuideOnDeviceModel/2025.8.8.1141/weights.bin konumuna taşındı; adapter_cache.bin, encoder_cache.bin, _metadata/verified_contents.json ve yürütme yapılandırması da birlikte yerleştirildi
    • Aynı anda Chrome optimization-guide enum içindeki 40, 49, 51 ve 59 numaralı model hedefleri optimization_guide_model_store içine yeni kayıtlar olarak eklendi; bunların LLM ile birlikte kullanılan daha küçük metin güvenliği ve istem yönlendirme modelleri olduğu belirtiliyor
    • Dizin oluşturulmasından son taşımaya kadar toplam kurulum süresi 14 dakika 28 saniye sürdü ve bu süre boyunca profil üzerinde insan müdahalesi olmadı

  • Chrome’un kendi izleri ve GoogleUpdater günlükleri

    • Chrome’un denetim profiline ait Local State JSON’unda optimization_guide.on_device bloğu bulunuyor; model_validation_result içinde attempt_count: 1, result: 2, component_version: "2025.8.8.1141" kayıtlı
    • Aynı blokta performance_class: 6, vram_mb: "36864" bilgileri de yer alıyor; buna dayanarak Chrome’un, kullanıcıya yapay zeka özelliklerini göstermeden önce GPU ve toplam birleşik bellek miktarını okuyup model gönderimi için uygunluğu değerlendirdiği belirtiliyor
    • Denetim profilinin ChromeFeatureState dosyasında OnDeviceModelBackgroundDownload<OnDeviceModelBackgroundDownload ve ShowOnDeviceAiSettings<OnDeviceModelBackgroundDownload girdileri enable-features bloğunda yer alıyor
    • İlk bayrağın sessiz indirmeyi tetiklediği, ikinci bayrağın ise chrome://settings içindeki cihaz üstü yapay zeka bölümünü görünür kıldığı belirtiliyor; ikisi de aynı rollout bayrağına bağlı olduğundan, ayarlar arayüzünde reddetme fırsatı doğmadan kurulumun önce başlaması şeklinde yorumlanıyor
    • GoogleUpdater günlüklerinde, cihaz üstü model kontrol bileşeni appid {44fc7fe2-65ce-487c-93f4-edee46eeaaab} için http://edgedl.me.gvt1.com/edgedl/diffgen-puffin/... adresinden indirme kaydı bulunuyor; bu 7 MB’lık sıkıştırılmış kontrol dosyası, denetim profilinin oluşturulmasından 3 gün önce, 20 Nisan 2026’da gelmişti
    • Bu kontrol bileşeni profilden bağımsız ve her saat çalışan bir LaunchAgent tarafından otomatik olarak başlatılıyor; aktarım URL’si HTTP olsa da bütünlük, paket içindeki CRX-3 imzasıyla doğrulanıyor
    • Kontrol bileşeni, gerçek ağırlıkları işaret eden manifesti Chrome’a sağlıyor; GoogleUpdater’dan ayrı bir kod yolu olan Chrome içindeki OnDeviceModelComponentInstaller ise çok GB’lık ağırlıkları doğrudan Google CDN’den indiriyor

  • Ölçek ve önceki bildirimler

    • OptGuideOnDeviceModel dizini ve weights.bin dosyasına ilişkin topluluk bildirimleri bir yıldan uzun süredir sürüyor, ancak 2026’da ölçek ve doğrulanabilirlik farklı bir boyuta ulaştı
    • Chrome’un küresel pazar payının %64’ün üzerinde olduğu belirtiliyor ve 2026 için tahmini Chrome kullanıcı sayısı kaynağa göre 3,45 milyar ile 3,83 milyar arasında değişiyor
    • Gemini özellikleri Chrome’a daha agresif biçimde eklendikçe, bu davranış artık yalnızca az sayıdaki ileri düzey kullanıcıyı veya bazı platformları etkileyen bir sorun olmaktan çıkıp, Chrome’un sunulduğu tüm masaüstü işletim sistemlerinde yüz milyonlarca cihazı etkileyen bir olgu hâline geliyor

Anthropic vakasına benzer örüntü

  • Güven sınırının dışında zorunlu paketleme

    • Anthropic vakasında Claude Desktop kurulduktan sonra Brave, Edge, Arc, Vivaldi, Opera ve Chromium gibi tarayıcılara Native Messaging ayarları yazılırken, Chrome vakasında Chrome kullanıcı profiline 4 GB’lık bir yapay zeka modeli yazıyor
    • weights.bin, Chrome’un kendisinden değil; ayrı bir amaç, ayrı bir veri koruma profili ve ayrı bir rıza kapsamına sahip bağımsız bir makine öğrenimi modeli olarak sınıflandırılıyor

  • Görünmeyen varsayılanlar ve opt-in eksikliği

    • Ne ilk çalıştırma iletişim kutusu var ne de ayarlar içinde bir onay kutusu; kullanıcı modeli ancak disk dolmaya başladıktan sonra fark ediyor

  • Kaldırması kurmaktan daha zor

    • Dosyanın eklenmesi için tıklama gerekmiyor, ancak kaldırmak için önce dosyanın varlığını keşfetmek, ne anlama geldiğini anlamak ve gizli kullanıcı profili yoluna erişip silmek gerekiyor
    • Windows’ta önce salt okunur özniteliğinin kaldırılması gerektiği belirtiliyor ve silme işleminden sonra da Chrome AI özellikleri kapatılmazsa dosya bir sonraki uygun anda yeniden indirilebiliyor

  • Talep edilmemiş özelliğin önceden yerleştirilmesi

    • Nano modeli, kullanıcı AI özelliğini çağırdığında anında çalışabilsin diye önceden diske yerleştiriliyor; ancak kullanıcı bu özelliği hiç çağırmasa bile 4 GB yer kaplıyor

  • Genel iç adlandırma nedeniyle kapsamın bulanıklaşması

    • OptGuideOnDeviceModel, Chrome içindeki “OptimizationGuide on-device model storage” ifadesinin iç terminolojisi ve sıradan bir kullanıcının bunu “Gemini Nano LLM weights” ile ilişkilendirmesi zor
    • Daha doğru bir adlandırma GeminiNanoLLM/weights.bin olurdu, ancak Google’ın iç terminolojiyi seçtiği için eleştirildiği belirtiliyor

  • Kullanıcının ayarlamadığı kaynakların kaydı

    • Chrome AI özelliklerini hiç açmamış kullanıcılar da modeli alıyor; bir kez açıp ilgilenmediğine karar veren kullanıcılar da modeli alabiliyor
    • Dosyanın varlığı, ilgili özelliğin gerçekten kullanılmasıyla bağlantılı değil

  • Yetersiz dokümantasyon ve otomatik yeniden kurulum

    • Google’ın kullanıcılara yönelik Chrome AI özellikleri belgeleri, 4 GB’lık sessiz indirmenin maliyetini buna denk bir açıklıkta belirtmiyor
    • Kullanıcı dosyayı sildiğinde Chrome onu yeniden oluşturuyor; kullanıcının silme işlemi saygı duyulması gereken bir talimat değil, düzeltilmesi gereken geçici bir durum gibi ele alınıyor

  • Gelecekte alınacak rızanın geriye dönük sınırı

    • Google daha sonra “4 GB’lık bir AI modelini indirmek ister misiniz?” diye sorsa bile, bunun halihazırda yüz milyonlarca cihazda gerçekleşmiş sessiz kurulumu geriye dönük olarak meşrulaştıramayacağı belirtiliyor
    • Bu davranış bir test derlemesi değil, Chrome stable normal sürüm kanalı üzerinden dağıtılmış kod imzalı bir davranış

“AI Mode” pill ile cihaz üstü modelin ayrılması

  • Chrome 147 uygun profillerde çalıştığında omnibox’un sağında “AI Mode” pill’i görünüyor
  • Kullanıcı, Chrome’da cihaz üstü bir LLM bulunduğu ve 4 GB’lık Gemini Nano ikilisinin zaten diske kurulmuş olduğu bağlamında, bu “AI Mode”un yerel modeli kullandığını ve sorgunun cihazda kaldığını düşünebilir
  • Ancak Chrome 147 omnibox’taki AI Mode pill’i, bulut tabanlı Search Generative Experience yüzeyidir; kullanıcının girdiği sorgular Google sunucularına gönderilir ve Google’ın barındırdığı modelde işlenir
  • Cihaz üstü Nano modeli AI Mode arayüz akışında çağrılmaz; bunun yerine “Help-Me-Write” <textarea> özelliği, sekme grubu AI önerileri, smart paste ve sayfa özetleme gibi ayrı özelliklerde kullanılır
  • Kullanıcı 4 GB disk alanı ile sessiz indirme bant genişliği maliyetini üstlenirken, en görünür AI deneyimi cihaz üstü avantaj sunmaz ve Google sunucularına yönlendirilir
  • Bu yapı kullanıcıda “yerel AI”ya yakın bir izlenim oluşturabilir, ancak gerçekte Google’ın gelecekte Chrome’un başka alt sistemlerinden sunucuya gidip gelmeden çağırabileceği bir kaynağı kullanıcı cihazına yerleştirmesi anlamına gelir
  • EDPB Guidelines 03/2022 kapsamındaki aldatıcı tasarım örüntüleri ölçütlerine göre, “AI Mode”un işlemenin nerede yapıldığını açıkça belirtmemesi misleading information, yalnızca yerel ve bulut tabanlı yüzeyler arasında seçim anı sunmaması skipping, AI Mode ile cihaz üstü kurulumun kaldırılmasının birbirinden ayrı kontroller olması nedeniyle bulunmasının ve devre dışı bırakılmasının zor olması ise hindering olarak değerlendiriliyor

AEA ve BK’de hukuki tartışmalar

  • ePrivacy Directive Article 5(3), bir kullanıcının terminal ekipmanına bilgi depolanması veya önceden depolanmış bilgiye erişim için, kullanıcının açıkça talep ettiği bir bilgi toplumu hizmetinin sağlanması bakımından kesin olarak gerekli olmadığı sürece önceden verilmiş, özgür, belirli, yeterince bilgilendirilmiş ve açık rıza gerektirir
  • 4 GB’lık Gemini Nano ağırlık dosyası kullanıcının terminal ekipmanına depolanan bir bilgidir; kullanıcı buna rıza vermemiştir, Chrome bu dosya olmadan da çalışır ve kullanıcı 4 GB’lık cihaz üstü bir LLM’yi kesin olarak gerekli kılan bir hizmet talep etmemiştir; bu nedenle bunun Article 5(3) ihlali olduğu değerlendirilir
  • GDPR Article 5(1) ve Article 25 sırasıyla hukuka uygunluk, adillik ve şeffaflık ilkelerini ve veri koruma odaklı tasarımı zorunlu kılar
  • Kullanıcının donanımı, modele gönderim uygunluğunu belirlemek için profilleniyorsa, kurulum olayı Google sunucularına kaydediliyorsa ve cihaz üstü özellikler kullanıcı prompt’larını işleyebiliyorsa, kullanıcıya ne olduğunun sade bir dille bildirilmesi gerekir
  • Kullanıcının ileride AI özelliklerini çağırabileceği ihtimali gerekçesiyle 4 GB’lık AI modelinin önceden yerleştirilmesi, varsayılan en aza indirme ilkesine aykırı bir mimari olarak değerlendiriliyor
  • Aynı analiz UK GDPR ve Privacy and Electronic Communications Regulations 2003 için de geçerlidir; California Consumer Privacy Act açısından ise, önceden yerleştirilen bu belirli yazılım kategorisine ilişkin toplama anı bildiriminin bulunmaması CCPA bildirim yaklaşımı hakkında soru işaretleri doğurur
  • Çeşitli ülkelerdeki bilgisayarın kötüye kullanılmasıyla ilgili ceza hukuku ihlali ihtimali de gündeme getiriliyor

ESG ve iklim maliyeti

  • Hesaplama yöntemi

    • Chrome örneği, yüz milyonlarca cihaza 4GB ikili dosya itilen bir dağıtım olduğundan, Claude Desktop’ın 350 baytlık JSON manifest kurulumundan farklı olarak bant genişliği ve enerji maliyeti ölçülebilir
    • Ağ veri aktarımının enerji yoğunluğu, Pärssinen et al. 2018 çalışmasındaki 0.04~0.10kWh/GB aralığının orta değeri olan 0.06kWh/GB üzerinden hesaplanmıştır
    • Şebeke emisyon faktörü olarak European Environment Agency ve IEA’nın 2024 raporlaması için AB-27 elektrik arz karması katsayısı olan 0.25kg CO2e/kWh kullanılmıştır

  • Cihaz başına Nano’nun tek seferlik push maliyeti

    • Bant genişliği 4GB olarak hesaplanmıştır
    • Enerji, cihaz başına her push için 4 × 0.06 = 0.24kWh olarak hesaplanmıştır
    • CO2, cihaz başına her push için 0.24 × 0.25 = 0.06kg CO2e olarak hesaplanmıştır
    • Bu sayı yalnızca modelin tek seferlik indirilmesini içerir; silme sonrası yeniden indirme, sonraki model güncellemeleri ve gerçek cihaz içi çıkarım enerjisi dahil değildir

  • Dağıtım ölçeğine göre toplam maliyet

    • Google, Nano push alan cihaz sayısını açıklamıyor; Chrome ise uygunluğu CPU, GPU, sistem RAM’i ve kullanılabilir VRAM temelinde hesaplanan donanım performance_class değerine göre belirliyor
    • 100 milyon cihaz alırsa toplam 400PB, 24GWh ve 6.000 ton CO2e olarak hesaplanır
    • 500 milyon cihaz alırsa toplam 2EB, 120GWh ve 30.000 ton CO2e olarak hesaplanır
    • 1 milyar cihaz alırsa toplam 4EB, 240GWh ve 60.000 ton CO2e olarak hesaplanır
    • 24GWh, Birleşik Krallık’ta ortalama yaklaşık 7.000 hanenin yıllık elektrik tüketimine; 120GWh yaklaşık 36.000 haneye; 240GWh ise yaklaşık 72.000 haneye karşılık gelir
    • 6.000 ton CO2e, AB ortalamasında yaklaşık 1.300 binek aracın yıllık emisyonuna; 30.000 ton yaklaşık 6.500 araca veya Londra-Sidney gidiş-dönüş ekonomi sınıfı uçuşta yaklaşık 8.000 yolcuya; 60.000 ton ise yaklaşık 13.000 aracın yıllık emisyonuna denk tutulur

  • Dahil edilmeyen ek maliyetler

    • Kullanıcı cihazlarında sürekli işgal edilen 4GB × N disk depolama maliyeti dahil değildir
    • SSD’nin gömülü karbon maliyeti, Tannu and Nair 2023 çalışmasına göre yaklaşık 0.16kg CO2e/GB NAND olarak verilir; 1 milyar cihaz × 4GB, kullanıcıların rıza göstermediği bir kullanım için yaklaşık 640.000 ton CO2e gömülü SSD’nin tahsis edilmesi anlamına gelir
    • Nano gerçekten çağrıldığında oluşan cihaz içi çıkarım enerjisi de dahil değildir; Chrome’un günlük kullanıcı ölçeği 2 milyarsa, çıkarım başına küçük bir maliyet bile artık küçük değildir
    • Kullanıcı dosyaları silmeye çalışırken yeniden indirme tetiklenirse, her seferinde cihaz başına 4GB × 0.06kWh × 0.25kg = 0.06kg CO2e eklenir
    • Gemini Nano tek seferlik bir çıktı değil, periyodik ağırlık güncellemeleri olan bir modeldir; dolayısıyla her güncellemede aynı hesap tekrar eder

  • Bant genişliği maliyetinin kendisinin sorunu

    • İstenmeyen 4GB’lık payload’un ağ maliyetini ISP’ler, mobil operatörler, kotalı bağlantı kullanıcıları ve ağ altyapısı üstlenir
    • Pärssinen referansına göre iletim enerjisinin yaklaşık %50’si erişim ağında ve CDN edge’de, yaklaşık %30’u yönlendirici, modem ve NIC gibi kullanıcı tarafı ekipmanlarında, kalanı ise çekirdek ağdadır
    • Kotalı mobil veri tarifesi kullanan kullanıcılar için, özellikle akıllı telefonun internete erişimde tek araç olduğu bölgelerde, istenmeyen 4GB’lık indirme bir aylık veri hakkına yaklaşabilir
    • 4G·5G mobil veri tarifeleri, fiber, kablo veya ADSL erişimi olmayan hanelerde masaüstü cihazlar için de kullanıldığından, “mobil cihazlara push yapılmıyor” itirazı tek başına yeterli değildir

Google’ın yapması gerekenler

  • Chrome, Nano modelini ilk kez indirmeye çalıştığında, “Chrome aşağıdaki özellikler için cihazınıza 4GB’lık yapay zeka model dosyaları indirmek istiyor. İzin verin veya daha sonra karar verin” şeklinde açık bir iletişim kutusu göstermeliydi
  • Kullanıcı bir yapay zeka özelliğini ilk kez çağırdığında indirmenin başlaması için pull yöntemiyle tasarlanmalı ve özelliğin çağrılması bizzat bir onay olayı sayılmalıydı
  • chrome://settings/ içinde Chrome’un indirdiği yapay zeka model dosyaları, boyutları, bu modellerin çalıştırdığı özellikler ve model başına “Kaldır ve indirmeyi durdur” düğmesi gösterilmeli; ayrıca kaldırma işlemi kalıcı olmalıydı
  • Microsoft Store’daki Chrome açıklamasında, Chrome yükleyicisinde ve Google Chrome indirme sayfasında, desteklenen donanımlarda kayda değer boyutta ek model dosyalarının indirilebileceği açık ve sade biçimde belirtilmeliydi
  • Kullanıcı weights.bin dosyasını silerse bu dosya yeniden oluşturulmamalıydı; uygulama, diskte ne bulunması gerektiğine dair kullanıcının güçlü tercihinin üzerine yazmamalıdır
  • Google yıllık ESG raporunda kullanıcı cihazlarına push edilen yapay zeka özellik modeli toplam bant genişliği ile karbon ayak izini bölge bazında açıklamalı ve bunu CSRD bağlamında Scope 3 Category 11 emisyonu olarak muhasebeleştirmelidir
  • Zaten rıza olmadan modeli almış kullanıcılar, Chrome’un bir sonraki çalıştırılmasında ne olduğunu öğrenebilmeli, dosyanın konumunu görebilmeli ve tek tıkla geri çekme ile kaldırma işlemini yapabilmelidir

Sonuç niteliğindeki tartışma noktası

  • Anthropic Claude Desktop manifest kurulumu ile Google Chrome Gemini Nano push’u, kullanıcı cihazını sahibinin kontrol ettiği kişisel bir aygıt değil, üreticinin ürün yol haritası için bir dağıtım yüzeyi gibi gören iki karar olarak sunuluyor
  • Anthropic örneği, yaklaşık 3 milyon Claude Desktop kullanıcısının cihazına tarayıcı otomasyonu için ön izin yerleştirilmesi olarak; Google örneği ise orta tahmine göre yaklaşık 500 milyon Chrome kullanıcısının cihazına 4GB yapay zeka ağırlığı yerleştirilmesi olarak sunuluyor
    • Her iki şirket de güvenlik, etik ve sorumlu yapay zekayı vurgulasa da, belgelenmiş sessiz kurulum davranışı bu duruşların meşruiyetini destekleyen temel rızayı zayıflatıyor
  • Yapay zeka baytları olması, kullanıcı cihazına izinsiz yazılan diğer baytlara uygulanan hukuktan muafiyet sağlamaz; kullanıcı diskiyle kıyaslandığında “küçük” olması da birikimli karbon ayak izini gerçek ve ölçülebilir bir iklim zararı olmaktan çıkarmaz
  • Bir sonraki Chrome güncellemesinin rıza dışı kurulumu kaldırıp bunu açık bir opt-in modeline çevirip çevirmeyeceği, Google’ın sorumlu yapay zeka ve sürdürülebilirlik duruşunu değerlendirme ölçütü olarak sunuluyor

İlgili okumalar

1 yorum

 
GN⁺ 1 시간 전
Hacker News yorumları

  • Bunu rıza gerektiren bir mesele olarak çerçevelemenin büyük ölçüde yanlış olduğunu düşünüyorum
    Microsoft Word’ün İngilizce yazım denetimi sözlüğünü rıza almadan kurduğunu iddia etmek kadar tuhaf. Bu sadece yazılımın bir parçası ve kullanıcı yazılım kurulumu ile otomatik güncellemelere zaten onay verdi, dolayısıyla bunun kapsamına giriyor
    Bu kadar disk alanı ya da bant genişliği kullanmasının uygun olup olmadığı tartışılabilir, ama bu pratik bir tartışma. Bunu rıza meselesiymiş gibi sunmak gereksiz yere kışkırtıcı ve tartışmayı daha zor hale getiriyor

    • Birçok kullanıcının istemediği, talep etmediği ve varlığından bile haberdar olmadığı ek yazılım bu
      Eski yükleyicilere araç çubuğu gibi “promosyonların” doldurulduğu günleri hatırlatıyor. Şimdi ise istenmeyen yazılım dikey olarak entegre edilip sadece aracı ortadan kaldırılmış gibi
      İngilizce sözlüğün 100 KiB civarında olmasıyla 4 GiB aynı şey değil. Hiç sormadan 4 GiB disk alanı kaplamak hangi açıdan bakılırsa bakılsın kötü bir davranış. Microsoft Word bir sözlük benzeri özellik yüzünden bir anda 4 GiB daha kaplasa, AI kadar büyük tepki çekmeyebilir ama bunu gerçekten kabul edecek neredeyse kimse olmaz; insanlar olsa olsa katlanır
    • Gerekli olmayan cihazlara kamera ve mikrofon koyarsanız a) çoğunlukla şirketlerin işine yarayan özellikler yüzünden herkesin ürün maliyeti artar, b) şirketleri iyi niyetli saysanız bile kötü niyetli aktörler vardır ve c) zaten şirketleri iyi niyetli aktörler olarak görmek için bir neden de yok
      Tarayıcıya AI modeli koymak, sadece akıllı gözlüklere değil bütün gözlüklere kamera takmaya benzemeye başlıyor. Bunun normal ve sıra dışı olmayan bir şey olduğunu söylemek açıkça koordine edilmiş bir rasyonalizasyon ve gözetim devletini normalleştiriyor. Sonu belli. Tarayıcı tabanlı modeller eninde sonunda şirketlerin bulut maliyetini azaltmak için kullanıcı bilgisayarlarının uç kaynaklarını kullanacak ve daha pahalı, daha müdahaleci profilleme için değerlendirilecek
    • Yanlış olan, “hizmet şartlarında yazıyor” şeklindeki hukuki rızayı gerçek rızayla aynı şey saymak
      Herkes, özellikle de Google, kullanıcıların %99’unun hizmet şartlarını okumadığını biliyor. Mahkemede dava açılabilir mi ayrı mesele ama haber yazılabilir, insanlara anlatılabilir ve Google hakkında olumsuz kamuoyu oluşturulabilir. O zaman rıza, kurgusal rıza olmaktan çıkıp gerçek rızaya biraz daha yaklaşabilir
    • En büyük sorunun rıza eksikliği olduğunu düşünüyorum
      Sen bunu böyle çerçevelemek istemiyor gibisin. Modern yazılımdaki sorunlu kısımları ya da davranışları görmezden gelmek çok yaygın ve bu yazının fiilen şikayet ettiği şey de tam olarak bu
    • Aynı mantıkla Chrome’un bir anda Bitcoin madencisi de içermesi kabul edilebilir olmaz mıydı?
      Bu bana tür farkından çok derece farkı gibi görünüyor

  • Chrome’da #optimization-guide-on-device-model ve #prompt-api-for-gemini-nano bayrakları açıksa, bunun nedeni Origin Trial ya da Early Stable Release gibi bir şey olsun ya da olmasın, herhangi bir web sayfası yeni Prompt API’ye erişebilir ve LanguageModel.create() ile yaklaşık 2.7 GiB’lik CPU modeli ya da yaklaşık 4.0 GiB’lik GPU modelinin tek seferlik indirilmesini başlatabilir
    https://developer.chrome.com/docs/ai/prompt-api
    Chrome 148 yarın çıktığında masaüstünde bu davranış varsayılan olacak
    İndirme için Chrome veri dizininin bulunduğu birimde 22 GiB boş alan ve geçici dizinde model boyutunun en az iki katı kadar boş alan bulunması gerekiyor

    • Önce sekmeler RAM’i aldı ama RAM bol olduğu için şikayet etmedim
      Sonra yongayı aldılar ama zaten dark silicon olduğu için şikayet etmedim
      Sonra da HDD’yi aldılar
    • Daha ciddi sorun, Google’ın kullanıcı başına model ağırlık dosyaları kurması
      Yani aynı cihazdaki her işletim sistemi kullanıcısı için Chrome 4 GB daha fazla yer kaplıyor
    • Chrome’a zaten dahil olan Summarizer API ile 2 GB’lık model indirmesi tetiklenebilir
      Summarizer.create()
      [0]: https://developer.chrome.com/docs/ai/summarizer-api#model-do...
      Diğer yerleşik AI API’leri ince ayarlı modeller kullanıyor gibi göründüğünden, bunun Prompt API’den ayrı bir model olduğunu düşünüyorum
    • Sorunlardan biri, bazı kişilerin hâlâ GB başına ücretlendirilen bağlantılar kullanıyor olması
      Montana’da kullanımdan bağımsız olarak GB başına yaklaşık $0.25 ödemek yaygın, yani masaüstü cihaz başına 1 dolarlık ek maliyet demek. Devlet okulu bölgeleri gibi yüzlerce bilgisayarı olan yerler için bu oldukça anlamlı bir yük olur
    • about:flags içinde model aratınca bir sürü öğe çıkıyor
      #omnibox-ml-url-scoring-model
      #omnibox-on-device-tail-suggestions
      #optimization-guide-on-device-model
      #text-safety-classifier
      #prompt-api-for-gemini-nano
      #writer-api-for-gemini-nano
      #rewriter-api-for-gemini-nano
      #proofreader-api-for-gemini-nano
      #summarizer-api-for-gemini-nano
      #on-device-model-litert-lm-backend
      Gemini ile ilgili ama model aramasında görünmeyenler de var: #skills. “gemini in chrome” ifadesinin ima ettiği şey bu mu diye düşünüyorum
      Tüm AI’yi topluca devre dışı bırakacak bir seçenek görünmüyor. Mozilla’nın AI’ye giderek daha çok takılmasından hoşlanmıyorum ama en azından bütün AI özelliklerini kapatan üst düzey bir seçenek veriyor. Chrome’u ise bazen sadece test için tutuyorum

  • Muhtemelen bir yerlerde, model indirmesini önceden yapmak kullanıcıların büyük indirmenin tamamlanmasını beklemek yerine özelliği daha uzun süre deneme olasılığını artırıyor diyen bir UX metriği vardır

  • NFS home dosya sunucularında kullanıcı başına ek 4GB çok büyük bir baş ağrısı olacak. Binlerce öğrenci var
    Windows laboratuvar makinelerinde dosya AppData\\Local içine gidiyor ama operasyonel nedenlerle orayı yönlendirmiyoruz. Bu yüzden ya profilleri bırakıp birikmelerine izin vermek ya da her zamanki gibi profilleri silip her seferinde yeniden indirmek gerekecek
    AI modeli yüzünden beklenmedik şekilde 4GB şişmeye karşıyım ama yine de keşke bari sistem geneline tek kez kurulsa. Windows ya da Linux laboratuvar makinesi başına 4GB olsun, ama NFS sunucusunda en az 4TB yük ve Windows laboratuvarlarında kullanıcı-cihaz başına 4GB indirme olmasın

    • Aynı tarafta duran bir sistem yöneticisi olarak, bu pratik yönleri düşünen birini görmek sevindirici
      Google daha iyisini yapmalıydı. Chrome zaten güncelleme programı üzerinden yerel yönetici ayrıcalıklarına sahip, dolayısıyla cihaz genelinde tek bir kopya kurmalıydı
      Masaüstü altyapısı, dosya sunucuları gibi sıradan şeyleri çalışır tutan insanları düşünmek galiba havalı değil. Sahadaki tek bir kurumsal sistem yöneticisiyle bile konuşulmamış gibi duran bu pervasız kayıtsızlık kötü niyet gibi görünüyor
    • Neden hafif bir tarayıcıyı zorunlu kılıp Chrome’u yasaklamıyorsunuz?

  • Linux masaüstünde inceledikten sonra bunu yaptım: Chrome’un sessizce kurduğu 4 GB AI model dosyasını ve AI’yi sildim
    Chrome’da chrome://flags adresine git
    Aşağıdakileri aratıp devre dışı bırak:
    Enables optimization guide on device
    Prompt API for Gemini Nano
    AI Mode
    DevTools’u aç: F12 veya Ctrl+Shift+I
    Ayarlar, yani dişli simgesine tıkla
    AI Innovations bölümüne git ve Enable AI assistance işaretini kaldır
    Linux’ta bash kabuğunda aşağıdakileri yaparsanız, dosya/dizinlerin sahibi benim kullanıcım yerine root olur ve bu da Chrome’un yeniden indirmesini engelleyebilir
    sudo rm -rf ~/.config/google-chrome/OptGuideOnDeviceModel
    sudo rm -rf ~/.config/googlechrome/Default/OptGuideOnDeviceModel
    sudo touch ~/.config/google-chrome/OptGuideOnDeviceModel
    sudo chmod 400 ~/.config/google-chrome/OptGuideOnDeviceModel
    sudo touch ~/.config/google-chrome/Default/OptGuideOnDeviceModel
    sudo chmod 400 ~/.config/google-chrome/Default/OptGuideOnDeviceModel
    Bunları daha önce yaptıysan zaten mevcut olabilir, bu yüzden root’un sahip olduğundan emin ol:
    sudo chown root:root ~/.config/google-chrome/OptGuideOnDeviceModel
    sudo chown root:root ~/.config/google-chrome/Default/OptGuideOnDeviceModel
    Listeleyerek kontrol et:
    ls -l ~/.config/google-chrome/OptGuideOnDeviceModel
    ls -l ~/.config/google-chrome/Default/OptGuideOnDeviceModel

    • DevTools sunucu taraflı modeli kullanıyor ve yalnızca açık rıza ile opt-in yapıldıktan sonra çalışıyor

  • “Ağ veri iletiminin enerji yoğunluğu: GB başına 0.06 kWh” gibi 2018 tahminleri bugün için muhtemelen 10 kat kadar hatalıdır
    Hukuki argümanlar da gerçek bir avukat değilseniz fazla ileri gitmez gibi geliyor. Teknik terimleri yanlış anlamak çok kolay. Bu, LLM’leri avukat gibi kullanmanın neden tehlikeli olduğuyla aynı şey
    Kenardan bir not olarak, tüm yazı LLM tarafından yazılmış bir üsluba benziyordu. Kesinlikle öyleydi demiyorum, sadece o hissi verdi

    • Claude Code’un birkaç Windows kayıt defteri anahtarı oluşturdu diye ona casus yazılım diyen kişiyle aynı şey. Bunu ciddiye almak zor bence
      [0] https://www.thatprivacyguy.com/blog/anthropic-spyware/
    • 0.04~0.1 kWh/GB rakamı 2018 için bile mantıksız
      Gigabit internet 125 MB/s demek; bu rakama göre indirme sırasında 18~45 kW elektrik kullanılıyor olurdu. Tamamen saçma
    • Aktarım enerji maliyetinin 8 yılda 10 kat düştüğünü mü düşünüyorsun? Neden?
    • Katılıyorum. Ayrıca AI model indirmelerinin iklim etkisini eleştirirken yazının başında AI ile üretilmiş görsel kullanmak ikiyüzlülüğün zirvesi. Geri kalanını okumak bile istemedim

  • “Sessizce kuruyor” ifadesi yanıltıcı
    Bu, yazılım işlevleriyle ilişkili görünen dosyaların pakete dahil edilmesi. Chrome’u pek çok sebeple kullanmıyorum ama bunun gibi şeyler için ayrıca rıza istenmesi standart ya da beklenen bir durum değil

    • Yine de yazılımın “ek özellik” veya yardımcı paket kurulumunu bildirmesi ya da sorması, disk kullanımını göstermesi ve hatta kurulum yerini seçtirmesi yönünde emsaller var
      İçerik üretim yazılımları bunu sürekli yapıyor
      Google Chrome’un da benzerini yapmaması için bir neden yok. Sadece Google, bunu yaparsa kendi bloatware kurulumunun çok daha azalacağını biliyor ya da hissediyor gibi
    • “Araştırmacılar Chrome’un internette gördüğünüz her şeyi sessizce sabit diske kopyaladığını keşfetti” kulağa uğursuz ve korkutucu geliyor ama bu, önbelleğin nasıl çalıştığını da doğru biçimde tarif ediyor
      Korku taktiklerine başvurmadan da tartışmaya değer yeterince korkutucu ve kötü AI meselesi var
    • “Sessizce” kelimesi bence uygun
      Eskiden bu kadar büyük depolama gereksinimleri yoktu, yeni özelliğin doğası da tamamen isteğe bağlı görünüyor ve sıradan bir yükseltmenin parçası olarak sessizce ilerliyor
    • İster iste ister isteme, farkında olmadan tüm cihazlardaki 1 GB’lık Chrome kurulumu bir anda 5 GB’lık Chrome kurulumu haline gelse sorun değil mi?
    • Bugünlerde “bir şey sessizce oldu” başlıkları çok fazla
      Şu anda tuhaf bir moda gibi görünüyor

  • Eğer Gemma4 E2B iyi bir modelse buna değer olabilir ama ek eğitim ve ince ayar olmadan bizim testlerde açıkçası tamamen işe yaramazdı
    Bu kullanım alanları genel web tarayıcısı kullanımına da pek uygun değil ve bunu desteklemek için bu kadar geniş ve pahalı bir altyapı koymaya değecek kadar kıymetli görünmüyor
    Gemma 4 E4B çok daha iyi bir model ama her yere indirip çalıştırmak için fazla büyük
    Bunun acele bir karar olduğunu düşünüyorum. Google, cihaz üstü modellerin neler yapabileceği konusunda herkese çok kötü bir ilk izlenim bırakacak bir modeli piyasaya sürmek için büyük çaba harcıyor ve bunun etkisi uzun sürebilir. Daha küçük ve daha iyi modeller çıktıktan sonra yapılması daha iyi olurdu

    • Çoğu kullanıcı bunun varlığından haberdar bile olmayacak
      Bu özelliği kullanıcılara gösterecek olanlar web geliştiricileri olacak. Modelin gerekli sonucu verip vermediğine geliştiriciler karar vermeli
      Bu tür web API’lerinin standartların parçası olması isteniyorsa elde kurcalanacak bir şeyin olması iyi. Muhtemelen tüm tarayıcı üreticilerinin bir şeyler uygulamaya başlaması anlamına da gelir
    • Cihaz üstü modellere kötü bir ilk izlenim verilmesinin, barındırılan üretken AI ile yerel modeller arasındaki rekabeti nasıl etkileyeceğini merak ediyorum

  • Basit bir uyarı mesajı gösterip opt-out sunmak bu kadar mı zordu diye düşünüyorum
    Çoğu kişi zaten okumadan OK’e basardı ve Google da en azından kullanıcıları önemsiyormuş gibi yapabilirdi. Belki tepki bekliyorlardı ve ulaşmak istedikleri “uzlaşma” en başından beri böyle bir mesajdı

    • Google kullanıcıların opt-out yapmasını istemiyor
      Böylece hissedarlara Chrome’un “AI Powered” olduğunu gösterebilir
      Google’da kullanıcı müşteri bile değil
    • Yerel AI modeli kendi başına hoş olabilir ama Chrome’a bağlı çalışıyorsa neredeyse tüm verilerin Google’a gideceğini varsayıyorum
      Adamlar e-postaları okuyor. Böyle bir şirketten en ufak bir nezaket beklenebilir mi? Bu bir reklam şirketi
      Asıl kötü olan, insanların hâlâ Gmail kullanıyor olması
    • Diğer web standart kuruluşlarının onayını almadan Prompt API’yi fiilî standart haline getirmeye çalışıyorlar
      Varsayılan olarak açık olması bu hedefe yardımcı oluyor
    • Muhtemelen Google, bunu dert edecek kullanıcı oranının çok küçük olduğunu ve bu yüzden uyarı mesajı ekleme maliyetinin haklı çıkarılamayacağını düşünüyordur
      Bir uyarı mesajının varlığı bile endişe edilecek bir şey bulunduğunu ima eder ve Google muhtemelen bu pozisyonu desteklemek ya da kabul etmek istemiyordur
    • Çünkü bize istediğimiz şey değil, teknoloji derebeylerinin bize vermek istediği şey verilecek