Chrome 反诈升级:新增可疑网站警告,Gemini 参与拦截

谷歌正在为 Chrome 的安全浏览增强保护模式增加更细的反诈防线。新方案包括“可疑网站”分级警告、服务器端 Gemini 模型分析和 ClickFix 攻击检测, 希望让用户在点击、下载或复制命令前, 获得更明确的提示。

📌 警告分成“可疑”和“危险”两级

过去用户更熟悉整页红色拦截,它通常对应已被判定为高风险、恶意的网站。Chrome 此次把提示拆成两级: 对置信度较低、但可能造成伤害的页面显示“可疑网站”警告, 并在图标、颜色和文案上区分; 对已确认的恶意站点, 仍保留红色整页拦截。

分级提示的价值在于减少“一刀切”误伤,让用户面对不同风险时有更清晰的判断依据。但警告变细后, 文案和界面是否足够清楚, 也会直接影响用户会不会产生新的“警告疲劳”。

🔍 Gemini 从设备端扩展到服务器端

谷歌此前已在设备端用 Gemini 识别技术支持类诈骗。这次扩大到服务器端模型, 覆盖虚假杀毒软件、假冒浏览器更新等更广的骗局。模型会分析页面代表的品牌、页面意图和诈骗可能性评分, 安全浏览系统再结合域名信誉等信号作出最终判断。

隐私安排是外界关注重点。谷歌强调, 只有网站已经出现高置信度诈骗迹象后, 页面文本才会被发送至服务器, 内容只做临时处理, 不会被记录、保留或用于模型训练。

💡 ClickFix 攻击: 复制命令也会被检查

ClickFix 是一类社交工程攻击: 页面诱导用户复制并运行看似用于“修复问题”的命令, 实际可能调用 PowerShell、cmd.exe 等系统工具下载恶意软件。Chrome 现在计划检测用户是否复制了可疑命令, 在去除个人身份信息后, 把剪贴板内容送至安全浏览分析; 若判定危险, 浏览器会弹出警告。

📊 几个需要观察的重点

• 提示是否易理解:“可疑”和“危险”的边界要清晰, 避免用户把所有警告都当成同一种弹窗。
• 隐私承诺能否落地:页面文本和剪贴板内容都涉及敏感信息, 临时处理与去标识化需要可验证的技术边界。
• 误报与漏报如何平衡:面对开发者常用的命令行操作,ClickFix 检测必须在安全和效率之间找到平衡。

谷歌表示,增强保护模式在钓鱼、社交工程、通知滥用等场景下, 相较标准模式可带来约十倍的安全提升; 截至 2025 年, 已有超过 10 亿 Chrome 用户启用该模式。对普通用户来说, 这次升级让风险提示更分层, 也让反诈判断更多依赖模型和云端分析。能否在安全、隐私和日常使用效率之间取得平衡, 将决定这套机制的实际体验。