Chrome mencuri 4GB AI, menghapus lalu menginstal ulang, peneliti mengatakan melanggar undang-undang privasi Uni Eropa

Menurut Decrypt pada 7 Mei, Google Chrome diam-diam mengunduh sekitar model AI Gemini Nano berukuran 4GB ke perangkat yang memenuhi syarat tanpa memperoleh persetujuan pengguna. Tindakan ini ditemukan oleh peneliti privasi Alexander Hanff saat melakukan audit otomatis pada profil pengguna baru, yang menyebut bahwa hal tersebut kemungkinan melanggar Arahan Privasi Elektronik Uni Eropa.

Di mana file 4GB ini berada, dan bagaimana menonaktifkannya?

Hanff menelusuri jejak menggunakan log sistem file inti macOS, hingga mengetahui Chrome membuat direktori sementara, mengunduh komponen model, lalu menyimpan file final tanpa sepengetahuan pengguna. Seluruh proses memakan waktu sekitar 15 menit, tanpa pemberitahuan atau peringatan apa pun sepanjang waktu, dan profil pun tidak disentuh oleh tindakan manual siapa pun.

Lokasi penyimpanan file dan cara menonaktifkannya:

Windows：%LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel\weights.bin

Mac / Linux：folder yang sama di dalam direktori profil Chrome

Nonaktifkan permanen：kunjungi chrome://flags, atau masuk ke Pengaturan > matikan sakelar “AI perangkat” di bagian Sistem, atau di registri Windows ubah pengaturan OptimizationGuideModelDownloading menjadi disabled

Gemini Nano menyediakan dukungan untuk fitur perangkat milik Chrome, termasuk “bantu saya menulis email”, deteksi penipuan, penempelan cerdas, ringkasan halaman, serta pengelompokan tag bantuan AI.

Logika produk yang sengaja dibuat kabur: 4GB kamu tersetel “putih”

Chrome baru-baru ini menambahkan tombol yang mencolok “AI Mode” di bilah URL. Dugaan wajar dari pengguna biasa adalah: karena Gemini Nano 4GB sudah terpasang di perangkat, maka kueri AI Mode seharusnya dijalankan secara lokal, sehingga privasi terlindungi.

Namun faktanya justru sebaliknya. AI Mode merutekan semua kueri sepenuhnya ke server cloud milik Google, sementara model Gemini Nano lokal sama sekali tidak ikut berperan dalam perhitungan apa pun pada AI Mode. Dengan kata lain, pengguna menanggung biaya unduhan 4GB lewat ruang disk dan bandwidth jaringan mereka sendiri, tetapi saat menggunakan AI Mode setiap kueri tetap dikirim ke cloud Google.

Kontroversi hukum dan respons Google yang kontradiktif

Argumen hukum Hanff terutama mengacu pada Pasal 5 ayat 3 Arahan Privasi Elektronik Uni Eropa—yakni ketentuan yang sama yang berada di balik spanduk persetujuan Cookie—yang mensyaratkan bahwa sebelum menyimpan konten apa pun di perangkat pengguna, harus ada persetujuan “sebelumnya, sukarela, spesifik, berdasarkan informasi, dan jelas”. Ia juga mengutip Pasal 5 ayat 1 (transparansi) dan Pasal 25 (privacy by design) GDPR, serta mengaitkan kasus ini dengan pengungkapan sebelumnya tentang kasus Anthropic Claude Desktop—yang mana browser diberi otorisasi otomatis sebelumnya pada sekitar 3,0 juta perangkat tanpa memperoleh izin yang jelas.

Google menyatakan bahwa sejak Februari 2026, mereka sudah merilis fitur untuk memungkinkan pengguna mematikan dan menghapus model tersebut di pengaturan Chrome, serta mengklaim bahwa model akan otomatis dihapus saat ruang penyimpanan tidak mencukupi. Namun Google tidak menanggapi pertanyaan paling penting: mengapa persetujuan pengguna tidak dimintakan terlebih dahulu?

Yang juga patut diperhatikan, dokumen pengembang Chrome milik Google sendiri meminta pengembang pihak ketiga agar “mengingatkan pengguna tentang waktu yang diperlukan untuk mengunduh”, tetapi tindakan Google kali ini sama sekali tidak mengikuti saran tersebut.

Pertanyaan yang sering diajukan

Bagaimana menemukan dan menonaktifkan permanen model Gemini Nano Chrome?

Di Windows, file berada di dalam folder %LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel\. Untuk nonaktifkan permanen (mencegah unduhan ulang), buka chrome://flags, cari OptimizationGuideModelDownloading lalu setel ke disabled, atau masuk ke Pengaturan Chrome > matikan opsi “AI perangkat”. Menghapus file secara sederhana tidak mempan; saat Chrome dijalankan berikutnya, ia akan menginstal ulang secara otomatis.

Mengapa AI Mode tidak memakai Gemini Nano yang diinstal secara lokal?

Gemini Nano adalah model ringan yang dirancang untuk fitur pendamping tertentu di sisi perangkat, sedangkan AI Mode adalah fungsi kueri yang sepenuhnya independen dan bergantung pada kemampuan pemrosesan model yang lebih kuat di cloud Google. Keduanya terpisah secara teknis sebagai produk berbeda, tetapi desain UI Chrome tidak membedakan dengan jelas untuk pengguna, sehingga pengguna bisa mengira model lokal digunakan untuk semua fitur AI.

Apakah argumen hukum GDPR Hanff punya daya eksekusi yang nyata?

Pasal 5 ayat 3 Arahan Privasi Elektronik adalah ketentuan yang sama yang dipakai otoritas pengawas Uni Eropa untuk menindak isu persetujuan Cookie, dan memiliki dasar penegakan yang jelas. Jika otoritas pengawas menilai pemasangan diam-diam Gemini Nano sebagai “penyimpanan konten di perangkat pengguna”, Google berpotensi menghadapi penyelidikan resmi. Saat ini belum ada otoritas resmi yang mengumumkan akan memulai penyelidikan, tetapi kasus ini sudah menarik perhatian luas di komunitas riset privasi Eropa.