El investigador de privacidad Alexander Hanff descubrió que Google Chrome descargó en segundo plano Gemini Nano, un modelo de IA local de 4 GB, en perfiles sin interacción humana. Te explicamos cómo afecta tu privacidad, por qué viola normativas como el GDPR y cómo desactivarlo en Windows, macOS y Linux.

¿Qué pasó exactamente con Chrome y Gemini Nano?

El 24 de abril de 2026, durante una auditoría de rutina, Hanff detectó que un perfil de Chrome —creado para pruebas automatizadas y sin ninguna interacción humana— había descargado un archivo llamado weights.bin. Este archivo, junto con otros como adapter_cache.bin y on_device_model_execution_config.pb, forma parte de Gemini Nano, el modelo de lenguaje grande de Google diseñado para ejecutarse localmente.

Lo más preocupante es que Chrome trató esta descarga como una actualización de rutina, agrupándola con actualizaciones de listas de revocación de certificados y datos de precarga. El proceso completo, desde la creación de la carpeta hasta la finalización de la descarga, tomó 14 minutos y 28 segundos, sin que el usuario hiciera clic en nada. Vale la pena señalar que el navegador ya había evaluado el hardware del equipo (tipo de GPU, CPU y memoria) para determinar si era compatible con el modelo.

La carpeta donde se almacena el modelo, OptGuideOnDeviceModel, usa un nombre poco descriptivo. Si Google hubiera optado por algo como GeminiNanoLLM, los usuarios habrían identificado fácilmente su propósito. Esta elección de nomenclatura, lejos de ser casual, dificulta que los usuarios detecten su presencia durante una limpieza de disco.

¿Por qué es un problema de privacidad y legal?

Bajo el Reglamento General de Protección de Datos (GDPR) de la UE, el almacenamiento de software en un dispositivo requiere el consentimiento previo del usuario, con una excepción muy limitada: cuando el archivo es estrictamente necesario para una función que el usuario haya solicitado explícitamente. Chrome funciona perfectamente sin Gemini Nano, por lo que esta excepción no aplica.

El GDPR también exige que el procesamiento de datos sea transparente por defecto y que se recoja la mínima información necesaria. La Directiva ePrivacy de la UE, en vigor desde 2002, refuerza este principio. Si los reguladores europeos deciden actuar, Google podría enfrentar multas de hasta el 4% de sus ingresos globales anuales. En 2025, Alphabet (matriz de Google) reportó ingresos por $402 mil millones, lo que significaría una multa máxima de más de €14 mil millones.

Leyes similares en California (CCPA) y el Reino Unido también exigen transparencia y consentimiento. Este no es el primer caso: dos semanas antes, Hanff documentó que Anthropic’s Claude Desktop instalaba un Native Messaging bridge en siete navegadores basados en Chromium (incluyendo Chrome, Brave y Edge) sin permiso.

¿Cómo saber si tu PC tiene el modelo instalado?

Puedes verificar la presencia de Gemini Nano buscando la carpeta OptGuideOnDeviceModel en las siguientes rutas:

• Windows: C:\Users\[nombre_de_usuario]\AppData\Local\Google\Chrome\User Data\Default\OptGuideOnDeviceModel\
• macOS: ~/Library/Application Support/Google/Chrome/Default/OptGuideOnDeviceModel/
• Linux: ~/.config/google-chrome/Default/OptGuideOnDeviceModel/

En macOS, Hanff usó el registro del sistema .fseventsd —que opera a nivel del kernel y no puede ser modificado por Chrome— para confirmar que la descarga ocurrió sin interacción humana. Este archivo registra cada cambio en el sistema con marcas de tiempo precisas.

¿Cómo desactivar la descarga automática de Gemini Nano?

Eliminar manualmente la carpeta OptGuideOnDeviceModel no es suficiente: Chrome la volverá a descargar en la próxima actualización. Para detenerla de forma permanente, sigue estos pasos:

En Windows:

1. Abre el Editor del Registro (presiona Win + R, escribe regedit y pulsa Enter).
2. Navega a: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome.
3. Crea un nuevo valor DWORD (32 bits) llamado GenAILocalFoundationalModelSettings.
4. Establece su valor en 1.
5. Reinicia Chrome.

En macOS y Linux:

1. Abre Chrome y ve a Configuración > Sistema.
2. Desactiva la opción IA en el dispositivo (On-device AI).
3. Alternativamente, abre chrome://flags, busca Enables Optimization Guide On Device y configúralo como Desactivado (Disabled).
4. Reinicia Chrome.

Nota: Las configuraciones de chrome://flags pueden restablecerse tras actualizaciones importantes de Chrome, por lo que la opción en Configuración es más confiable.

¿Qué navegadores no instalan modelos de IA sin consentimiento?

Si la privacidad es una prioridad, considera estas alternativas:

• Firefox: No instala modelos de IA local sin permiso.
• Brave: Aunque se basa en Chromium, elimina la infraestructura de actualización de Google, por lo que sus usuarios no se ven afectados.
• Safari: Pide consentimiento explícito antes de instalar cualquier componente similar.

Resulta particularmente interesante que, mientras Google promueve la IA local como una forma de proteger la privacidad (al evitar enviar datos a sus servidores), el botón AI Mode que los usuarios ven en la barra de direcciones sí envía toda la información a la nube. Gemini Nano, en cambio, solo alimenta funciones ocultas como sugerencias de texto al hacer clic derecho o resúmenes de páginas, que la mayoría de los usuarios ni siquiera conocen.

Conclusión: ¿Estamos ante un nuevo estándar de la industria?

Este caso plantea preguntas incómodas: ¿hasta qué punto las empresas pueden usar nuestros dispositivos como plataformas de despliegue para sus productos? Hanff ya había documentado un patrón similar con Claude Desktop, que afectó a millones de usuarios. Google, con cientos de millones de usuarios de Chrome, lleva el problema a una escala sin precedentes.

Lo cierto es que, si un investigador encontró esto en un solo perfil, ¿qué más podría estar oculto en nuestros dispositivos? La respuesta, por ahora, sigue sin resolverse.

Leer el análisis completo de Alexander Hanff en HackingPassion.com