Google Chrome 近日对增强型安全浏览（Enhanced Safe Browsing）功能进行重大升级，引入三项新特性，旨在强化对网络骗局和社会工程学攻击的防御能力。
两级预警与服务端 AI 检测
在站点风险评估方面，Chrome 现已采用两级预警机制。对于呈现已知欺骗性模式的网站，浏览器将弹出“可疑网站”提示；而对于确认具有高风险的恶意网站，则继续显示全屏警告页面。用户可将误报站点标记为安全，或选择返回上一页。
核心的诈骗检测引擎也从本地设备端迁移至云端。Chrome 将启用更强大的服务端 Gemini 模型，取代原有的设备端版本，以识别技术支持诈骗、虚假杀毒软件及伪造浏览器更新等复杂骗局。此前，设备端模型曾因误判特定文件引发争议。针对隐私顾虑，Google 强调，仅当检测到“高置信度诈骗指标”时才会分析页面文本，且传输数据不会被记录、保留或用于 AI 模型训练。
剪贴板监控防范社会工程学攻击
为应对 ClickFix 等新型社会工程学攻击，Chrome 新增了剪贴板监控功能。此类攻击通常诱导用户复制并执行看似无害实则恶意的系统命令。新机制下，若检测到可疑命令，Chrome 会将剪贴板内容发送至 Safe Browsing 服务器进行分析。在发送前，浏览器会自动剥离其中的个人身份信息（PII）。若服务器判定命令存在危险，将直接阻止执行。
目前，上述增强型保护功能已在 Chrome 中上线，用户可在安全浏览设置中手动开启。