Chrome sessiz sedasız 4GB'lık Gemini Nano bombası indirdi: Google'ın izinsiz yapay zeka operasyonu
Nisan ve Mayıs 2026'da milyonlarca Chrome kullanıcısının bilgisayarında 4GB'lık gizemli bir dosya ortaya çıktı: weights.bin. Dosya, Chrome'un derinliklerindeki OptGuideOnDeviceModel klasöründe bulunuyordu—hiçbir kurulum ekranı, bildirim veya iptal seçeneği olmadan. Güvenlik araştırmacısı Alexander Hanff bu sessiz dağıtımı ortaya çıkardığında, Google'ın kullanıcılardan izin almadan Gemini Nano yapay zeka modelini cihazlara yüklediği anlaşıldı.
Nisan-Mayıs 2026: Chrome'un sessiz 4GB indirme dalgası
Google Chrome'un son sürümleri, yeterli donanıma sahip masaüstü bilgisayarlara Gemini Nano yapay zeka modelini hiçbir rıza ekranı veya bildirim göstermeden kurdu. Dosya boyutu 4GB'di ve kullanıcıların büyük çoğunluğu bu indirme işleminden haberdar olmadı.
Hanff'ın tespitleri, model dosyasının ~/Library/Application Support/Google/Chrome/Default/OptGuideOnDeviceModel klasöründe yerleştirildiğini gösterdi. Windows'ta benzer bir yapı Chrome'un varsayılan profil klasöründe ortaya çıktı. İndirme arka planda gerçekleşti: pop-up yok, izin penceresi yok, devre dışı bırakma seçeneği yok.
Gemini Nano yalnızca belirli donanım gereksinimlerini karşılayan cihazlara kuruldu. Google'ın açıklamasına göre, yetersiz RAM veya işlemci gücüne sahip bilgisayarlar bu dağıtımın dışında kaldı ve model böyle cihazlarda otomatik olarak kaldırıldı. Ancak bu koşulları sağlayan milyonlarca makine, kullanıcının bilgisi dışında yeni bir yapay zeka yükü aldı.
Google'ın sunucu maliyetlerini düşürme stratejisi ve GDPR sorgusu
Hanff'ın analizi, bu gizli dağıtımın Google'ın kendi sunucu altyapısı üzerindeki maliyetleri düşürme stratejisiyle bağlantılı olduğunu ileri sürüyor. Yerel cihazlarda AI hesaplamaları gerçekleştirerek Google, bulut sunucularına yapılan istekleri azaltıyor ve operasyonel masrafları kesiyor. Kullanıcıya sorup izin almak yerine varsayılan olarak dağıtmak, bu stratejinin en geniş ölçekte uygulanma yoluydu.
Bu yaklaşım hukuki bir risk taşıyor. Hanff, Google'ın bu uygulamasının Avrupa Birliği'nin GDPR'sini ve Kurumsal Sürdürülebilirlik Raporlama Yönetmeliğini ihlal edebileceğini iddia etti. GDPR, cihazlara yazılım kurulması için açık ve bilinçli rızayı zorunlu kılar. 4GB'lık bir yapay zeka modelinin sessizce indirilmesi bu ilkeyle çelişebilir.
Google'ın bu uygulamasının arka motivasyonu hakkında varsayımlarda bulunmak riskli olsa da, nticeler açık: kullanıcılar bilgilendirilmedi, onay mekanizması yoktu, ve indirme varsayılan davranış olarak tasarlandı.
Gemini Nano: Cihaz üzerinde çalışan yapay zeka modeli
Gemini Nano, Google'ın cihaz üzerinde çalışan küçük ölçekli dil modelidir. Chrome'a yüklenen bu model, otomatik tamamlama önerileri, dolandırıcılık tespiti, web sayfası özetleri ve yazma araçları için kullanılıyor. Amaç, bu özellikleri internet bağlantısına gerek kalmadan sunmak ve gecikme sürelerini minimize etmek.
Yerel AI modellerinin avantajları var: daha hızlı yanıt, veriler buluta gönderilmediği için daha güvenli işlem, çevrimdışı kullanım. Google, 2024'ten beri Chrome'da yerel model indirme davranışını test ediyordu, ancak bu davranış Mayıs 2026'da yaygınlaştığında dikkat çekti.
Model dosyası weights.bin olarak adlandırılıyor ve sinir ağı ağırlıklarını içeriyor. 4GB'lık boyut, milyarlarca parametre içeren bir dil modeli için standart. Gemini Nano, GPT-3.5 veya Claude gibi bulut tabanlı modellerle aynı kapasiteye sahip değil; daha küçük, daha hafif ve belirli görevlere odaklı bir model.
Bazı kullanıcılar ChatGPT, Claude, Perplexity veya Apple Intelligence gibi alternatif AI araçlarını tercih ediyor ve Chrome'un varsayılan modelini gereksiz buluyor. Bu kullanıcılar için 4GB'lık dosya, değer katmayan disk alanı kaybı anlamına geliyor.
Gemini Nano'yu devre dışı bırakma ve silme adımları
Google sözcüsü, Şubat 2026'dan itibaren Chrome ayarlarında modeli kapatma seçeneğinin sunulduğunu belirtti. Ancak bu kontrol seçeneğini pek çok kullanıcı fark etmedi çünkü ayar menüsü derinlerdeydi ve Chrome hiçbir zaman "Gemini Nano yükledik, isterseniz kapatın" gibi bir bildirim göstermedi.
Chrome ayarlarından kapatma
Modelin yeni indirme yapmasını engellemek için chrome://settings/system adresine gidip "On-device AI" ayarını kapatmanız gerekiyor. Bu adım, gelecekteki indirmeleri durduruyor ancak halihazırda indirilmiş dosyayı silmiyor.
Manuel dosya silme
Zaten indirilmiş dosyayı kaldırmak için Chrome profil klasörüne gitmeniz gerekiyor. macOS'ta: ~/Library/Application Support/Google/Chrome/Default/ dizininde OptGuideOnDeviceModel klasörünü bulup silin. Windows'ta: %LOCALAPPDATA%\Google\Chrome\User Data\Default\ yolunu takip edin.
Dosyayı sildikten sonra 4GB disk alanı geri kazanılır. Ancak "On-device AI" ayarını kapatmadıysanız Chrome bu dosyayı tekrar indirebilir.
Düşük kaynak cihazlarda otomatik silme
Cihazda yetersiz kaynaklar varsa model otomatik olarak kaldırılabilir. Bu, düşük RAM veya sınırlı disk alanına sahip bilgisayarlarda gerçekleşen bir mekanizma. Ancak "yetersiz kaynak" eşiği tam olarak nasıl tanımlanıyor bilinmiyor.
GDPR ihlali iddiası ve yazılım dağıtım etiği
Hanff'ın GDPR ihlali iddiası henüz yasal bir karara bağlanmamıştır; resmi bir soruşturma veya mahkeme kararı yok. Ancak argümanı şu temellere dayanıyor: GDPR'nin 5. maddesi, veri işleme faaliyetlerinin şeffaflık ve hesap verebilirlik ilkelerine uygun yapılmasını gerektirir. Kullanıcıya bilgi vermeden 4GB'lık bir yapay zeka modeli yüklemek bu ilkeyi zedeleyebilir.
Ayrıca, Kurumsal Sürdürülebilirlik Raporlama Yönetmeliği, şirketlerin çevresel etkilerini raporlamalarını gerektirir. Milyonlarca cihaza 4GB'lık dosya göndermek, enerji tüketimi ve veri merkezi kaynak kullanımı açısından çevresel maliyetler taşıyor.
Google'ın resmi savunması, modelin kullanıcı deneyimini iyileştirmek ve gizliliği korumak amacıyla sunulduğu yönünde. Yerel hesaplama, verilerin bulut sunucularına gönderilmesine gerek bırakmıyor. Ancak bu argüman, kullanıcının bu dengeyi kendisinin seçmesine izin verilmediği için sınırlı kalıyor. Birçok kullanıcı bulut tabanlı araçları tercih ediyor ve Google'ın varsayılan seçimini kabul etmek istemiyor.
Apple Intelligence durumunda ise Apple, özellikleri açıkça tanıttı ve sistem tercihlerinde kontrol sundu. Google'ın Chrome yaklaşımı bu şeffaflıktan uzaktı.
Hangi kullanıcılar etkilendi?
Bu indirme tüm Chrome kullanıcılarını etkilemedi. Model yalnızca yeterli donanım gereksinimlerini karşılayan cihazlara kuruldu. Ancak etkilenen cihaz sayısı hakkında resmi bir rakam yok.
2026 Mayıs itibarıyla Chrome'un küresel kullanıcı sayısı yaklaşık 3 milyar. Donanım gereksinimlerini karşılayan kullanıcıların oranı bilinmiyor, ancak yüz milyonlarca cihazın bu dosyayı almış olması muhtemel.
Mobil Chrome kullanıcıları etkilenmedi çünkü Gemini Nano dağıtımı masaüstü platformlarıyla sınırlıydı. Android ve iOS sürümlerinde benzer indirme davranışı raporlanmadı.
Yerel AI dağıtımında öncüllük ve karşılaştırma
Google'ın 2024'ten beri Chrome'da yerel model indirme davranışını test ettiği biliniyor. Ancak o dönemlerde bu davranış sınırlı sayıda kullanıcıya ulaştı. Mayıs 2026'da yaygınlaşma ve Hanff'ın keşfi, olayı kamuoyu gündemine getirdi.
Microsoft, Windows 11'de Copilot için benzer yerel model indirmeleri yaptı, ancak bu işlem Windows Update mekanizmasıyla yapıldı ve kullanıcılar bunu sistem güncellemesi gördü. Google'ın Chrome üzerinden yaptığı indirme, web tarayıcısının sınırlarını aştı.
Apple'ın yaklaşımıyla karşılaştırıldığında, Apple Intelligence özellikleri açıkça tanıtıldı ve kullanıcılar sistem tercihlerinde detaylı kontrol elde etti. Google'ın stili bu şeffaflıktan uzaktı.
Google'ın açıklaması: Gizlilik mi, masraf tasarrufu mu?
Google sözcüsü, modelin amacının kullanıcı deneyimini iyileştirmek ve gizliliği korumak olduğunu söyledi. Yerel hesaplama, verilerin Google'ın sunucularına gönderilmesine gerek bırakmıyor. Model düşük kaynağa sahip cihazlarda otomatik olarak kaldırılabilir, böylece performans sorunları önlenebilir.
Hanff'ın yorumu farklı: Google bu işlemi kendi maliyetlerini düşürmek için yapıyor. Kullanıcı cihazlarında AI hesaplamaları çalıştırmak, bulut altyapısına yapılan istekleri azaltıyor ve sunucu maliyetlerinde düşüş sağlıyor.
Her iki tarafın da argümanı kısmen doğru: yerel hesaplama gerçekten gizlilik avantajı sağlıyor, ancak aynı zamanda Google'a maliyet tasarrufu sunuyor. Sorun, bu dengeyi kurma kararının kullanıcıya değil Google'a bırakılmış olması.
Kontrol etme ve silme: Adım adım rehber
Eğer Nisan-Mayıs 2026 döneminde Chrome kullandıysanız ve bilgisayarınız donanım gereksinimlerini karşılıyorsa, 4GB'lık Gemini Nano dosyası sabit diskinizde durma olasılığı yüksek.
Kontrol edin: Chrome ayarlarınıza gidip chrome://settings/system adresinde "On-device AI" seçeneğinin durumunu kontrol edin. Kapalıysa yeni indirme yapılmayacak ancak mevcut dosya silinmemiş olabilir.
Silin: macOS'ta ~/Library/Application Support/Google/Chrome/Default/OptGuideOnDeviceModel klasörünü, Windows'ta %LOCALAPPDATA%\Google\Chrome\User Data\Default\OptGuideOnDeviceModel klasörünü bulup silin. 4GB disk alanınızı geri kazanırsınız.
Chrome'un yapay zeka özelliklerini kullanmıyorsanız, ayarları kapatıp dosyaları silin. ChatGPT, Claude veya başka bir yapay zeka hizmeti zaten kullanıyorsanız, Google'ın varsayılan seçimini kabul etmenize gerek yok.
GDPR konusunda endişeleriniz varsa: Avrupa Birliği'nde yaşıyorsanız, yerel veri koruma otoritesine şikâyette bulunma hakkınız var. Henüz resmi bir soruşturma olmasa da, bireysel şikâyetler bu süreci başlatabilir.
