Auf Desktop-Rechnern installiert der Browser Google Chrome nach Erkenntnissen von Sicherheitsforschern unbemerkt das lokale KI-Modell Gemini Nano. Die dazugehörige Datei mit dem Namen weights.bin umfasst ein Volumen von rund 4 GB und lagert im Verzeichnis OptGuideOnDeviceModel.
Wie IT-Sicherheitsanalysten feststellten, können externe Websites die Schnittstelle des Modells aufrufen und Berechnungen anstoßen, ohne dass betroffene Anwender hierfür eine ausdrückliche Erlaubnis erteilt haben.
Automatischer Download und Manipulationsrisiken
Google begründet die lokale Bereitstellung von Gemini Nano mit integrierten Funktionen, darunter eine Schreibhilfe sowie Mechanismen zur Betrugserkennung. Löschen Nutzer den betreffenden Verzeichnisordner manuell von ihrem Dateisystem, lädt Chrome die Daten nach einem Neustart oder im Rahmen eines Hintergrund-Updates eigenständig wieder herunter.
Eine dauerhafte Deaktivierung des Modells lässt sich auf Nutzerseite ausschließlich über Entwickleroptionen, sogenannte Flags, oder spezifische Einträge in der System-Registry erzwingen. Vor diesem Hintergrund bestehen rechtliche Zweifel an der Vereinbarkeit des Vorgehens mit den Vorgaben der europäischen Datenschutz-Grundverordnung (GDPR).
Gleichzeitig deckten Experten von Trend Micro erhebliche Sicherheitsrisiken auf. Über das Forschungsprojekt TrendAI demonstrierten sie, dass sich die lokale Scam-Erkennung mittels Prompt Injection austricksen lässt: Auf einer zu Testzwecken nachgebauten Phishing-Seite einer Bank bewertete das lokale Modell den betrügerischen Webauftritt in sämtlichen Testdurchläufen fälschlicherweise als legitim. Für die Betrugserkennung greift Google inzwischen auf ein Cloud-Modell zurück.
Wer angesichts automatisierter Downloads und ungefragter Ressourcennutzung die Kontrolle über seine digitale Identität zurückgewinnen möchte, findet in diesem Ratgeber sichere Alternativen. Der kostenlose Guide stellt europäische Lösungen vor, die Datenschutz und Unabhängigkeit von großen Tech-Konzernen konsequent umsetzen. Sichere Software-Alternativen jetzt kostenlos entdecken
Unerlaubte Ressourcennutzung und Gegenmaßnahmen
Die Forscher von TrendAI warnten zudem vor einer Zweckentfremdung der Rechnerleistung durch Dritte. Im Rahmen ihres Testsystems TokenHive konnte eine entsprechend präparierte Website Rechenaufgaben an die Browser der Besucher auslagern.
Laut TrendAI entspricht die Rechenleistung von 1.000 Besuchern einer Ersparnis von rund 9 US-Dollar an stündlichen Cloud-Kosten; bei stark ausgestatteter Computerhardware steigt dieser Gegenwert auf bis zu 17 Dollar pro Stunde.
Für das Einfallstor rund um Gemini Nano existieren bislang weder eine CVE-Kennung noch ein Software-Patch. Administratoren können die Schnittstellen jedoch über spezifische Richtlinien kontrollieren: Die Richtlinie GenAILocalFoundationalModelSettings unterbindet das Herunterladen der Daten und veranlasst das Löschen bestehender Modellkopien.
Mit der Richtlinie BuiltInAIAPIsEnabled lässt sich zudem der unberechtigte Zugriff von Websites auf die interne Programmierschnittstelle vollständig sperren.
Die unbemerkte Ausführung von KI-Modellen verdeutlicht, wie komplex die Einhaltung neuer technischer Regularien für Unternehmen wird. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act hilft Verantwortlichen, Risikoklassen und Dokumentationspflichten bei der Nutzung von KI-Systemen rechtssicher zu verstehen. Kostenloses E-Book zum EU AI Act herunterladen
Anhaltende Datenschutzdebatten im Browser-Umfeld
Die Entdeckung trifft auf ein Umfeld anhaltender Debatten über die Erfassung von Daten in Google Chrome. Im Jahr 2020 reichten Nutzer eine Klage wegen der Erhebung persönlicher Daten im Inkognito-Modus ein. Ende 2023 einigte sich Google in dem Rechtsstreit auf einen Vergleich in Höhe von 5 Mrd. Dollar und überarbeitete die Hinweistexte der Funktion.
Im Jahr 2024 folgte die Klarstellung des Unternehmens, dass der Inkognito-Modus lediglich das Speichern des Verlaufs vor anderen Nutzern desselben Geräts verhindert, während Websites, Arbeitgeber und Internetanbieter die Aktivitäten weiterhin nachvollziehen können.
Dass der Browser in Sachen Datenschutz unter Beobachtung steht, unterstrichen im November 2026 auch Untersuchungen der Plattform PrivacyTests.org. Bei zwei Dutzend neu eingeführten Tests zur Erkennung von System- und Hardware-Fingerprinting scheiterte Chrome in den Standardeinstellungen an mindestens 21 von 24 Prüfungen.
Gleichzeitig deuten Codeänderungen im Chromium-Projekt von Anfang November 2026 darauf hin, dass Google an einer Erweiterung der Sicherheitsprüfungen arbeitet. Künftig sollen Mechanismen zur Warnung vor Phishing, Malware, verdächtigen Erweiterungen und ClickFix auch im Inkognito- und Gastmodus greifen.
Die dafür anfallenden Sicherheitsdaten sollen demnach ausschließlich im Arbeitsspeicher verbleiben und beim Schließen der Sitzung gelöscht werden. Ein offizieller Veröffentlichungstermin für diese Funktion steht noch aus.