Google 于10月20日公布 Chrome 增强型保护的新一轮防诈能力。此前用于识别技术支持骗局的 Gemini 分析在部分受支持设备上本地运行,现在转向更强的服务端模型,以覆盖开启 Enhanced Protection 的更多用户,并扩展到假杀毒软件、虚假浏览器更新等诈骗类型。Gemini 会分析网页呈现的品牌、意图和诈骗可能性,再由 Safe Browsing 结合域名信誉等信号作出判断。
Google 表示,只有网页呈现高置信度的诈骗迹象时,Chrome 才会提交页面文字;离开设备的内容按临时方式处理,不记录、不保留,也不用于训练模型。浏览器同时把网站警告区分为可疑与危险两级,前者针对较低置信度风险,以不同视觉提示帮助用户判断,已确认危险的网站仍使用整页红色警告。
此次更新还针对 ClickFix:诈骗网页常诱导用户复制并运行 PowerShell 等命令,以所谓修复问题为名安装恶意程序。Chrome 现在会识别增强型保护用户复制的可疑命令,先清除其中的个人识别信息,再交给 Safe Browsing 分析,确认危险后发出警告。这项机制着重在命令被带入系统终端之前增加提示,具体保护仍取决于用户是否开启增强型保护。