Google Chrome bị phát hiện bí mật tải xuống trái phép 4GB dữ liệu mô hình AI

Trang Fast Technology đưa tin rằng các chuyên gia bảo mật gần đây đã phát hiện ra trình duyệt Google Chrome có một hành vi ẩn trái phép, bí mật tải xuống khoảng 4GB tệp mô hình AI Gemini Nano và chạy API AI tích hợp mà người dùng không hề hay biết.

Theo báo cáo, chuyên gia bảo mật Zephyrianna tiết lộ rằng Chrome tự động tải xuống một tệp có tên weight.bin trong nền và lưu trữ nó trong thư mục C:\Users\AppData\Local\Google\Chrome\User Data\Opt\Guide\OnDeviceModel.

1772790357355.png

Phân tích đã xác nhận rằng tệp này là một mô hình AI Gemini Nano được sử dụng để hỗ trợ chức năng AI tích hợp của trình duyệt, và toàn bộ quá trình được thực hiện mà không có sự đồng ý của người dùng.

Hành động đơn phương này không chỉ lãng phí rất nhiều dung lượng ổ đĩa mà còn làm chậm hiệu suất của trình duyệt trên các máy tính có cấu hình phần cứng thấp hơn vì mô hình đang được tải trong nền.

Hơn nữa, tập tin này chỉ đọc được, vì vậy ngay cả khi bạn xóa thủ công, Chrome sẽ tải lại nó khi khởi động lần sau.

Google vẫn chưa đưa ra phản hồi chính thức về vấn đề này. Người dùng có thể nhập "chrome://flags/" vào thanh địa chỉ của Chrome, tìm kiếm và vô hiệu hóa hai cờ thử nghiệm "Enables Optimization Guide On Device" và "Prompt API", sau đó xóa thủ công tập tin weight.bin.
 

Đính kèm

  • 1772790339737.png
    1772790339737.png
    196.2 KB · Lượt xem: 185

1,3 tỷ mật khẩu bị rò rỉ, đẩy hàng triệu tài khoản trực tuyến vào nguy hiểm

  • 10,786
  • 0
Một kho dữ liệu khổng lồ vừa bị tung lên web "đen", làm dấy lên cảnh báo về nguy cơ đột nhập tài khoản trên phạm vi toàn cầu. Quy mô rò rỉ lần này...

LANDFALL: Biến ảnh gửi qua WhatsApp thành vũ khí tấn công người dùng Samsung

  • 10,684
  • 0
Các chuyên gia an ninh mạng vừa phát hiện một loại phần mềm gián điệp cực kỳ tinh vi có tên LANDFALL, đang âm thầm tấn công người dùng điện thoại...

Liên minh 3 nhóm hacker khét tiếng thành thế lực đe dọa toàn cầu

  • 14,272
  • 0
Một “liên minh” mới của giới tội phạm mạng đang khiến các chuyên gia bảo mật lo ngại. Ba nhóm hacker khét tiếng: Scattered Spider, LAPSUS$ và...

Cảnh báo: Mã độc giả mạo Telegram X chiếm toàn bộ điện thoại và thiết bị của bạn

  • 11,744
  • 0
Các chuyên gia vừa cảnh báo về một chiến dịch mã độc trên Android, giả mạo ứng dụng Telegram X, có khả năng chiếm quyền kiểm soát gần như toàn bộ...

Hơn 48.000 thiết bị Cisco đối mặt làn sóng tấn công từ ba lỗ hổng nghiêm trọng

  • 10,821
  • 0
Cisco đang gặp cảnh báo an ninh mạng nghiêm trọng khi ba lỗ hổng mới được phát hiện trên các sản phẩm cốt lõi của hãng. Hai lỗ hổng ảnh hưởng đến...

Cháy trung tâm dữ liệu, hơn 600 dịch vụ chính phủ Hàn Quốc tê liệt

  • 12,486
  • 0
Một vụ cháy nghiêm trọng tại Trung tâm Dữ liệu Quốc gia ở thành phố Daejeon đã khiến hơn 600 hệ thống CNTT của chính phủ Hàn Quốc đồng loạt ngừng...

Khi dữ liệu số bị lộ: Hacker có thể làm gì với các thông tin tài chính của bạn?

  • 14,367
  • 1
Các vụ tấn công mạng gần đây cho thấy sự hoạt động của tin tặc đã và đang gia tăng trở lại, đe dọa đến an ninh dữ liệu của người dùng số. Đặt tình...

Apple vá lỗ hổng nghiêm trọng trong hệ thống xử lý hình ảnh: Người dùng cần cập nhật ngay

  • 15,535
  • 0
Apple vừa phát hành bản vá bảo mật để khắc phục lỗ hổng nguy hiểm CVE-2025-43300 trong hệ thống xử lý hình ảnh. Lỗ hổng này cho phép tin tặc chiếm...

HP OmniBook X Flip 14: Laptop chuẩn Copilot+ PC với AI mạnh mẽ, thiết kế linh hoạt cho người dùng hiện đại

  • 16,256
  • 0
Sự xuất hiện của dòng laptop chuẩn Copilot+ PC đang tạo nên làn sóng mới trong thị trường máy tính, nơi AI trở thành lõi công nghệ mang lại hiệu...

Những hiểu nhầm với quy định mới về xác nhận SIM chính chủ

  • 350
  • 0
Nhiều người hiểu chưa đúng về quy định mới liên quan đến xác thực thông tin thuê bao di động, có hiệu lực từ 15/4, khiến lo ngại bị khóa SIM...
Back