Google разширява защитите в браузъра Chrome с помощта на ИИ модела Gemini, който ще открива измамни уебсайтове и ще предупреждава потребителите при копиране на подозрителни команди, използвани в атаките от типа ClickFix.

Новите функции са част от режима Enhanced Protection в услугата Safe Browsing. Според Google той осигурява десет пъти по-добра защита от стандартния режим срещу фишинг, социално инженерство, злоупотреба с известия и други онлайн измами.

Chrome добавя и ново предупреждение за подозрителни сайтове. То ще се показва при страници, които демонстрират измамни модели на поведение, но за които все още няма достатъчно сигурни доказателства, за да бъде задействано съществуващото пълноекранно червено предупреждение. Така браузърът ще може да сигнализира за повече потенциално опасни страници, без да представя всяко съмнение като потвърдена заплаха.

Промяна има и в начина, по който Chrome открива измами с помощта на Gemini. Досега браузърът използваше модел, работещ локално на устройството, за разпознаване на измами с фалшива техническа поддръжка. При потребителите с активирана Enhanced Protection анализът вече ще се извършва чрез по-мощен сървърен модел.

Той оценява сигнали като представената на страницата марка, предполагаемата цел на съдържанието и вероятността сайтът да е измамен. Safe Browsing комбинира резултатите с репутацията на домейна и други показатели за сигурност.

Google заявява, че ограничава изпращането на данни към сървърите си, като анализира текста на страницата само когато са установени достатъчно убедителни признаци за измама. Според компанията изпратеното съдържание се обработва временно, без да се записва, съхранява или използва за обучение на моделите.

Особено важна е защитата срещу ClickFix – техника за социално инженерство, при която жертвите са подведени сами да изпълнят злонамерени команди в PowerShell или Command Prompt. Вместо да разчита единствено на блокиране на файлове и връзки, този подход атакува доверието на потребителя и го кара доброволно да извърши опасното действие.

Когато Chrome засече подозрителна команда, копирана в рамките на подобна измама, браузърът премахва личната информация от съдържанието на клипборда и изпраща командата за анализ до Safe Browsing. Ако тя бъде определена като опасна, потребителят получава предупреждение, преди да продължи.

Новите механизми показват как защитата на браузърите се измества отвъд традиционните списъци с опасни домейни. Анализът на контекста и поведението може да помогне за откриването на измами, които използват нови страници или убеждават самия потребител да стартира атаката. Това обаче не отменя необходимостта от внимание: команди, получени от уебсайт, съобщение или непознат източник, не трябва да се изпълняват само защото са представени като начин за отстраняване на проблем.