隱私的侵蝕：Chrome 在裝置端 AI 聲明上的轉變

最近的報告指出，Google Chrome 已移除特定的聲明，聲稱其裝置端 AI 功能不會將使用者數據傳回 Google 的伺服器。文件中的這一微妙轉變在技術社群中引發了激烈的討論，引發了關於「裝置端」處理定義以及使用者與全球最受歡迎瀏覽器之間信任關係的基本問題。

「裝置端」的悖論

對於許多使用者而言，「裝置端 AI」一詞隱含著一個封閉迴圈：模型在使用者硬體上本地運行，且該模型處理的數據從未離開過機器。這通常被行銷為相對於雲端 AI 的主要隱私優勢，在雲端 AI 中，每個提示詞（prompt）和互動都會被傳輸到遠端伺服器。

然而，移除明確的「不傳送數據」聲明，暗示了向混合模式轉變的潛在可能。批評者認為，「裝置端」現在可能僅僅是在描述初始計算發生在哪裡，而結果或元數據（metadata）仍會被外傳至公司的伺服器。正如一位社群成員所指出的：

「當裝置只是穿著風衣、充當 Google 伺服器的瘦客戶端（thin client）時，'on-device' 這個詞承擔了太多的重任。」

數據收集與 AI 的誘因

爭議的核心在於現代 AI 開發的誘因結構。大型語言模型（LLMs）和生成式 AI 需要天文數字般的數據量來進行訓練和精煉。在這種環境下，作為互聯網主要入口的瀏覽器，是數據收集的理想觀測點。

技術觀察家建議，此舉可能是一種從數百萬使用者中收集「免費」訓練數據的策略。這些模型的價值往往不在於初始架構，而是在於它們可以攝取的真實世界數據量。這引發了擔憂，即裝置端 AI 正變成一種「裝置端 AI 間諜軟體」，使用使用者的電力與硬體來處理數據，然後將其傳回「母艦」以改進 Google 的專有模型。

對信任與合規性的更廣泛影響

除了直接的隱私擔憂之外，這一變化對企業合規性和安全性也有重大影響。

企業風險

如果 Chrome 開始外傳由裝置端 AI 處理的數據，這將為處理敏感客戶數據的公司帶來巨大的合規障礙。如果瀏覽器在沒有明確、細粒度同意的情況下，將數據從本地會話傳輸到第三方伺服器，這可能違反嚴格的數據駐留（data residency）和隱私法律（例如 GDPR）。

監控管道

也存在關於企業數據收集與政府監控交集處的更深層擔憂。人們擔心一旦為企業目的建立了數據流，它就會成為政府傳票或大規模監控指令的容易目標，且這些操作通常在保密協議下進行，讓使用者處於不知情狀態。

替代方案與緩解措施

為了回應這些擔憂，社群已為尋求更注重隱私的瀏覽體驗的使用者指出了幾種替代方案：

• Ungoogled-Chromium: 一個剝離了所有 Google 特定服務與二進位檔的 Chromium 版本。
• Brave: 一個基於 Chromium 的瀏覽器，整合了其專注於隱私的 AI (Leo) 並內建了廣告攔截功能。
• Firefox: 一個非 Chromium 的替代方案，完全避開了 Google 生態系統。

雖然有人認為措辭的改變可能僅僅是為了減少文件中的冗長描述，但進階使用者（power users）的主流情緒是懷疑的。這種轉變反映了一個更廣泛的趨勢，即「不作惡」的信條被視為過時的遺產，取而代之的是一種以數據驅動的必要性，將模型訓練置於使用者隱私之上。