Google надгради режима „Подобрена защита“ (Enhanced Protection) в Chrome с по-мощен модел с изкуствен интелект Gemini за откриване на фалшиви предупреждения от антивирусни програми, измами с фалшиви обновления на браузъра и други подвеждащи уебсайтове.
Обявените на 20 октомври 2026 г. промени въвеждат също предупреждения за подозрителни сайтове и защита срещу атаки от типа ClickFix, които подмамват потребителите да изпълняват злонамерени команди.
Актуализацията надгражда предишната работа на Google по откриване на измами чрез изкуствен интелект. Преди това Chrome използваше локален модел на Gemini върху поддържаните устройства, за да идентифицира измами, свързани с техническа поддръжка.
Сега Google премести този анализ към сървърен модел, като по този начин разширява функцията до всички потребители, които активират Enhanced Protection, вместо да я ограничава само до съвместим хардуер.
Chrome Gemini AI открива фалшиви измами
Според официалното съобщение на Google, Gemini изследва съдържанието на страницата за признаци на измама. Моделът идентифицира марката, която сайтът твърди, че представлява, оценява целта на страницата и генерира оценка, показваща вероятността тя да бъде измамна.
Safe Browsing комбинира тези резултати с репутацията на домейна и други сигнали за сигурност, преди да стигне до окончателна присъда. Това означава, че Gemini не решава самостоятелно дали даден уебсайт да бъде блокиран.
Анализът осигурява допълнително ниво на доказателства, подпомагайки Chrome да оценява страници, които използват убедителни съобщения за сигурност или брандиране на браузъра, за да принудят посетителите да предприемат опасни действия.
Google посочва, че Chrome изпраща текст от страницата за анализ само когато даден уебсайт показва сериозни индикатори за измама. Компанията пояснява, че обработва това съдържание временно и никога не го записва, не го съхранява и не го използва за обучение на своите модели. Тези предпазни мерки се прилагат за съдържанието на страниците, изпратено за този процес на откриване.
Chrome също така въвежда две нива на предупреждения за сайтове за потребителите на Enhanced Protection. Предупрежденията за подозрителен сайт маркират подвеждащи модели, когато Google има по-ниска увереност относно заплахата. Тези предупреждения се различават по външен вид, формулировка, цветове и икони от предупрежденията за потвърдени опасни уебсайтове.
Познатите злонамерени сайтове ще продължат да задействат познатото червено предупреждение на цял екран в Chrome. Този подход позволява на Google да предупреждава за повече потенциално вредни страници, като същевременно разграничава възможните рискове от заплахите с висока сигурност.
Обновяването обръща внимание и на ClickFix — техника, при която от посетителите се изисква да копират и стартират команди, за да отстранят фалшив проблем. Cybersecurity News вече е отразявал фалшиви страници за грешки в Chrome, които насочват потребителите да изпълняват скрити PowerShell скриптове.
Тези атаки пренасят изтеглянето на зловреден софтуер в инструменти като PowerShell или cmd.exe, извън стандартните проверки за изтегляне на Chrome. Свързани доклади за фалшивите обновления на браузъра на DriveSurge показват как атакуващите комбинират познати подкани за обновяване с методи за инфектиране чрез команди.
Chrome вече засича подозрителни команди, копирани по време на потенциални ClickFix опити. Той премахва личната информация от копираното съдържание, преди да го изпрати към Safe Browsing. Заключение за опасност задейства предупреждение, като проверките са разработени така, че да сведат до минимум смущенията в легитимната работа на софтуерните разработчици.
Потребителите трябва да включат Enhanced Protection, за да получат тези възможности. Google предоставя инструкции в своето ръководство за Chrome Safe Browsing. Компанията също подчертава, че Chrome никога няма да поиска от потребителите да поправят браузъра чрез копиране и изпълнение на команди от уеб страница.