谷歌正在给 Chrome 的安全浏览（Safe Browsing）换一套更细的判断逻辑：不再是「安全」或「危险」两档，而是在中间加一层「可疑」；同时把原本跑在本地的 Gemini 模型搬到服务器端，用于识别伪造的杀毒软件和假冒浏览器更新；针对 ClickFix 这类诱导用户复制命令的攻击，也加上了剪贴板层面的检测。官方称目前已有约 10 亿用户启用增强保护模式，新机制上线后防护效果约提升 10 倍。
谷歌近日公布了对 Chrome 浏览器反诈骗能力的一轮升级，重点不在于增加新的黑名单，而在于重做”什么样的网站该被警告”这套判断。这项能力由 Chrome 的「增强保护模式」（Enhanced Protection）承载，与标准保护模式的区别是会把更多数据送到谷歌服务器做实时比对。
一、警告从两档变成三档
过去 Chrome 的安全提示基本是二元的：安全就正常打开，问题严重就整页红色拦截。但大量恶意页面处在灰色地带——它当下没有可判定的恶意行为，却具备典型诈骗特征：域名刚注册几天、页面结构与某个知名品牌高度雷同、要求用户立即下载某个”安全工具”。
新机制在中间插入了一档「可疑网站」（Suspicious Site）。命中这一档时，Chrome 不会直接封锁，而是在地址栏显示盾牌图标和一条提示，页面上给出两个选项：「返回安全页面」（退回上一个页面）和 「标记为安全」（用户自行承担风险继续）。后者意味着 Chrome 把最终判断权交还给用户，同时收集这类反向反馈用于模型迭代。
真正被确认为危险的网站，仍然沿用整页红色拦截，两者在视觉上有明显区分，避免用户把”可疑”误读成”只是提醒一下”。
这个改动的实际意义在于降低误杀成本。整页拦截一旦误判，用户会直接关掉安全功能——这是所有浏览器安全团队最怕的反应。分档之后，边界样本用低强度提示处理，用户不至于因为被拦住一次正常站点就永久关闭增强保护。
二、Gemini 从设备端搬到服务器端
Chrome 此前已经用 Gemini 做过页面理解，但模型跑在本地设备上，受算力、内存、模型体积限制，能看的内容有限。
这次谷歌把用于安全判定的 Gemini 模型放到服务器端，并把识别范围从原先的钓鱼页面扩展到了两类高频攻击载体：
- 虚假杀毒软件页面：伪装成”你的电脑已感染 5 个病毒”，诱导下载所谓清理工具，实际投放的是窃密程序或远控木马；
- 假冒浏览器更新：提示”Chrome 版本过旧，请立即更新”，下载的却是恶意安装包。
这两类页面的共同点是页面本身不做明显恶意动作，靠话术和视觉诱导让用户自己完成安装。传统基于黑名单和 DOM 特征的方法难以提前拦截——域名每天都在换。服务器端大模型的价值是能读懂页面语义，而不只是匹配特征串。
谷歌同时强调，上传到服务器端分析的是页面内容与相关信号，判定结果还会结合域名信誉、证书信息、托管服务商等传统维度，大模型不是唯一依据。
三、盯上了 ClickFix：剪贴板也开始检测
ClickFix 是近两年增长最快的钓鱼手法之一。它不靠漏洞，也不靠恶意附件，而是骗用户自己把恶意命令粘进系统运行框。
典型流程是：打开一个仿冒的验证码页面或”网页加载失败”页面，页面提示”请按 Win + R 打开运行框，粘贴以下命令以完成验证”，用户照做，剪贴板里其实已经被写入了一段 PowerShell 或 cmd 命令。因为执行者是用户本人，终端里跑的是系统自带的白名单程序，传统杀毒软件很难拦住。
Chrome 新增的检测点正是这个环节：网页是否在用户未主动复制的情况下，向剪贴板写入可执行命令。网页静默改写剪贴板本身就是异常行为，正常站点极少需要。识别到这类动作时，Chrome 会中断操作并给出警告。
对普通用户来说，这条规则可以提炼成一句更实用的：任何网页让你”复制粘贴到运行框/命令行”，都当作恶意处理。
四、这些功能什么时候能用上
按谷歌的说法，增强保护模式目前已有约 10 亿用户开启，新机制会随版本逐步放量，不同平台和地区的到达时间不一致。想提前用上，需要在 chrome://settings/security 里把安全浏览切换到「增强型保护」。
代价是隐私层面的取舍：增强模式会把更多页面数据发送给谷歌。谷歌的说法是这部分数据用于实时判定、不用于广告投放，但对数据敏感的用户，标准保护模式依然是合理选择——只是享受不到服务器端模型的识别能力。
五、对普通用户和网站运营者的实际影响
对普通用户，这次更新几乎不需要做什么，开启增强保护模式即可。真正值得记住的只有一条：任何网页让你”复制一段命令粘到运行框或命令行里”，都当作恶意处理。ClickFix 全靠用户自己动手，只要不粘、不运行，这条攻击链就断在第一步。
对网站运营者，影响体现在两个地方。
一是不明原因的流量下滑。「可疑网站」这一档不封锁页面，用户仍可进入，但盾牌图标本身就会劝退一部分人。更麻烦的是它不会像危险网站那样发邮件通知站长。发现某个域名的 Chrome 渠道停留时间骤降，应先去 Google Search Console 的「安全问题」里核对，而不是第一时间怀疑服务器。
二是页面文案也有安全评分。服务器端 Gemini 读的是页面语义，如果站点上堆了大量”检测到病毒””立即下载清理工具”这类恐吓式文案，即便业务本身合规，也存在被判为可疑的余地。营销弹窗适度收敛，对安全评分有实际帮助。
需要区分的是，Chrome 这次改动拦的是”用户访问恶意站点”，与服务器侧的 WAF 防护、CC 防护属于完全不同的两个层面：前者保护访问者的终端，后者保护自己的服务不被请求打穿，两者不能互相替代。
参考资料：IT之家原文；谷歌 Chrome 安全团队官方公告；原文作者《守护你的上网安全：谷歌 Chrome 浏览器将升级反诈骗，新增”可疑网站”机制》（2026-10-21）。
