Per anni la Silicon Valley ha venduto il cloud come una sorta di paradiso immateriale; elegante, invisibile, “serverless”, parola straordinaria perché implica che i server non esistano, un po’ come certi bilanci creativi delle startup durante i round di venture capital. Adesso, improvvisamente, i modelli AI stanno tornando sui dispositivi locali. Non per filantropia tecnologica, naturalmente. Non perché Google abbia scoperto una nuova religione della privacy. Piuttosto perché addestrare e servire modelli generativi costa una quantità oscena di denaro, energia e GPU Nvidia, diventate nel frattempo il nuovo petrolio del XXI secolo.

Così accade qualcosa di curioso, quasi grottesco: milioni di utenti aprono Chrome e, senza alcuna autorizzazione esplicita, si ritrovano un modello linguistico da 4GB installato sul disco. Silenziosamente. Nessun popup. Nessuna schermata “Vuoi installare Gemini Nano?”. Nessuna UX rassicurante color pastello in stile Google. Solo un file chiamato weights.bin, nascosto dentro una directory dal nome burocratico, OptGuideOnDeviceModel. Sembra il nome di un software SAP del 2007, invece è un modello AI generativo distribuito direttamente sul computer dell’utente.

Il dettaglio interessante non è nemmeno tecnico. Google può certamente sostenere che il modello serve per funzionalità “enhanced browser experience”, come suggerisce la documentazione ufficiale di Chrome. Formalmente non è un malware. Formalmente non è spyware. Formalmente non è un’installazione ostile. Ed è qui che il linguaggio legale moderno incontra il cinismo computazionale contemporaneo: la distanza crescente tra ciò che è legale e ciò che un utente considererebbe accettabile.

Alexander Hanff, il ricercatore che ha scoperto il comportamento, ha utilizzato log di filesystem a livello kernel su macOS per osservare Chrome scaricare componenti AI in background e assemblarli localmente. Nessuna interazione umana. Profilo browser vergine. Una scena quasi poetica, in fondo: il browser che decide autonomamente di dotarsi di una mente artificiale mentre l’utente non guarda. Philip K. Dick avrebbe probabilmente sorriso; il reparto compliance di Bruxelles un po’ meno.

La parte più ironica dell’intera vicenda è che il modello locale non serve nemmeno alla funzione AI più pubblicizzata di Chrome. Il nuovo pulsante “AI Mode” nella barra degli indirizzi, quello che suggerisce implicitamente elaborazione locale e privacy by design, invia invece tutto ai server cloud di Google. Quindi l’utente paga due volte: con spazio disco locale e con dati remoti. Una specie di tassazione algoritmica invisibile. Kafka, se avesse lavorato in product management a Mountain View, avrebbe scritto documentazione tecnica anziché romanzi.

Gemini Nano è parte della strategia più ampia di Google per portare piccoli modelli linguistici direttamente sui dispositivi. Una scelta che, da un punto di vista ingegneristico, ha una logica impeccabile. I modelli on-device riducono latenza, costi di inferenza e dipendenza dalla rete. Consentono funzionalità AI immediate, soprattutto in un’epoca in cui ogni browser vuole trasformarsi in un assistente cognitivo semi-autonomo. Microsoft lo sta facendo con Copilot, Apple con Apple Intelligence, Meta dentro WhatsApp e Ray-Ban. Ogni piattaforma sta diventando un terminale AI persistente.

Il problema non è dunque l’esistenza del modello. Il problema è il metodo.

Negli ultimi quindici anni l’industria tech ha lentamente ridefinito il concetto stesso di consenso. Prima c’erano installazioni esplicite. Poi arrivarono le opt-out nascoste. Poi le dark patterns. Poi gli aggiornamenti automatici obbligatori. Adesso siamo entrati nell’era della “presunta accettazione infrastrutturale”: se utilizzi il browser, implicitamente accetti che esso evolva in qualcosa di diverso da ciò che hai installato inizialmente.

È una filosofia profondamente californiana. Il software non appartiene più davvero all’utente; appartiene al vendor che lo modifica continuamente da remoto. Chrome, in questa visione, non è un programma. È un servizio vivo, mutante, con priorità strategiche che cambiano trimestralmente in funzione delle guerre AI tra Big Tech.

Hanff sostiene che Google possa violare l’Articolo 5(3) della direttiva ePrivacy europea, la stessa norma che ha generato l’inferno distopico dei banner cookie. La questione è più seria di quanto sembri. Quell’articolo richiede consenso preventivo prima di archiviare informazioni sul dispositivo dell’utente, salvo necessità strettamente tecniche per il servizio richiesto. Qui emerge la domanda filosofica che definisce il capitalismo AI del 2026: un modello linguistico da 4GB è “necessario” per usare un browser?

La risposta dipende da chi controlla la definizione di “necessario”. E storicamente, nelle piattaforme digitali, la definizione la scrivono le aziende che possiedono il sistema operativo cognitivo dell’utente.

Google ha dichiarato che da febbraio gli utenti possono disattivare il download del modello dalle impostazioni di Chrome. Una risposta apparentemente ragionevole, se non fosse che arriva dopo mesi di distribuzione silenziosa. È la versione tecnologica del “puoi sempre uscire dal locale se non ti piace la musica”, dopo averti già fatto pagare il biglietto.

Il paradosso più sottile riguarda però la narrativa della privacy. Per anni le aziende tecnologiche hanno promesso AI locale come alternativa più sicura al cloud. “On-device AI” è diventato il nuovo slogan magico dopo “end-to-end encryption” e “zero trust”. Apple lo ripete ossessivamente nelle sue keynote, Google lo inserisce nei documenti marketing, Microsoft lo infila ovunque come prezzemolo semantico. Tuttavia la distribuzione nascosta di Gemini Nano rivela il lato meno glamour della faccenda: l’AI locale non è necessariamente empowerment dell’utente. Può essere semplicemente decentralizzazione dei costi computazionali.

In pratica, le Big Tech stanno trasformando i dispositivi degli utenti in estensioni della propria infrastruttura AI. Non nel senso distribuito romantico del peer-to-peer anni Novanta; molto più banalmente, nel senso contabile del termine. Se il modello gira sul tuo laptop, la GPU elettrica la paghi tu. Lo storage lo paghi tu. L’usura SSD la paghi tu. Una forma elegantissima di esternalizzazione operativa.

Naturalmente pochi utenti noteranno mai il file weights.bin. La maggioranza ignora già dove siano salvate le foto, figuriamoci i modelli linguistici quantizzati. Ma culturalmente la questione è enorme. Segna il passaggio da software che esegue istruzioni a software che incorpora sistemi cognitivi autonomi distribuiti senza consenso esplicito.

La cosa più divertente, in senso quasi antropologico, è osservare come la comunità tech reagisca in modo diverso a seconda dell’azienda coinvolta. Se una startup sconosciuta scaricasse 4GB nascosti sui dispositivi utenti, Reddit griderebbe allo spyware industriale. Quando lo fa Google, il dibattito diventa improvvisamente sofisticato: edge inference, optimization pipeline, feature readiness, user experience continuity. Il lessico tecnico contemporaneo possiede una straordinaria capacità anestetizzante.

Nel frattempo Chrome continua a espandersi. Nato come browser minimalista anti-bloat contro Internet Explorer, è diventato un sistema operativo mascherato da browser. Include rendering engine, sandboxing avanzato, machine learning locale, sincronizzazione cloud, password manager, runtime quasi nativo, profiling comportamentale e ora persino modelli generativi residenti. Ogni software sufficientemente dominante tende inevitabilmente a divorare categorie adiacenti. È la legge gravitazionale delle piattaforme.

La verità più scomoda è che questa vicenda non rappresenta un incidente isolato. È un’anteprima. Nei prossimi anni modelli AI locali verranno distribuiti ovunque: browser, sistemi operativi, suite office, automobili, televisori, frigoriferi abbastanza stupidi da necessitare un LLM per suggerire yogurt. E quasi sempre la distribuzione avverrà tramite aggiornamenti silenziosi, perché chiedere davvero consenso ridurrebbe drasticamente l’adozione.

Il mercato dell’AI vive infatti una contraddizione feroce. Tutti vogliono apparire “AI-first”, ma pochissimi utenti installerebbero manualmente modelli locali pesanti, configurazioni runtime e pipeline ottimizzate. Quindi le aziende aggirano il problema trasformando l’installazione in manutenzione invisibile.

Dal punto di vista strategico, Google sta probabilmente facendo ciò che considera inevitabile. La guerra AI non si vince solo con i modelli migliori; si vince controllando il layer distributivo. Chrome ha oltre tre miliardi di utenti. Nessun’altra infrastruttura consumer occidentale, eccetto Android, possiede una superficie di distribuzione AI comparabile. Installare Gemini Nano dentro Chrome significa creare il più grande deployment silenzioso di modelli generativi della storia moderna.

Tutto questo mentre il dibattito pubblico continua a oscillare tra apocalisse AGI e meme su ChatGPT che sbaglia le ricette della carbonara. La realtà, come spesso accade nella tecnologia, è molto meno cinematografica e molto più infrastrutturale. L’AI non arriverà come un robot umanoide cosciente. Arriverà come un file binario scaricato automaticamente alle tre del mattino dentro una cartella che nessuno controllerà mai.

Articolo: https://www.thatprivacyguy.com/blog/chrome-silent-nano-install/

Legge Europea: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:02002L0058-20091219

Autority: https://www.androidauthority.com/google-chrome-weights-bin-ai-model-download-explained-3664043/