Chrome静默下载AI模型引安全警报

核心提要：谷歌Chrome浏览器在未明确告知用户的情况下后台下载Gemini Nano AI模型，引发加密社区对隐私与系统安全的担忧。专家呼吁加强浏览器防护机制，防范日益复杂的网络攻击风险。

Chrome隐性加载AI模型触发加密领域安全警觉

近期，谷歌Chrome浏览器在用户无感知状态下自动部署其本地AI模型Gemini Nano的做法，已在加密货币圈内激起关于终端安全与数据控制权的激烈讨论。

设备端运行AI或成隐私隐患源头

为支撑网页摘要生成、反欺诈检测等智能功能，浏览器已悄然将数GB规模的Gemini Nano模型缓存至本地存储。尽管谷歌声称该设计可减少云端数据传输以增强隐私保护，但部分安全研究者指出，未经用户主动确认即执行大规模文件下载，已构成对操作透明度的实质性挑战。

浏览器边界正被重塑为数字资产门户

随着钱包集成、DApp交互及链上交易高度依赖浏览器入口，其安全性已不再局限于传统网页防护范畴。有分析认为，尽管引入AI能力有助于识别恶意站点，但同时也可能为攻击者提供新的渗透路径，如通过伪造页面诱导用户授权敏感操作。

业内专家强调，未来用户需将浏览器环境视为与硬件钱包同等重要的资产防线，定期审查扩展权限、启用沙箱隔离，并对高价值账户实施多层验证策略。

构建纵深防御体系迫在眉睫

行业倡议推动建立更健全的安全实践框架，包括限制第三方插件访问权限、采用专用浏览器用于高风险操作、将主要资产长期存放于离线硬件设备中，从而降低因浏览器漏洞导致资产损失的可能性。