先了解这件事
2026年10月22日,Chrome新增由Gemini驱动的诈骗检测,并加入针对ClickFix攻击的警告。据BleepingComputer报道,该功能位于Safe Browsing增强保护中,可识别欺骗性网站;当用户从ClickFix攻击中复制可疑命令时,浏览器会发出警告。Chrome将原本在端侧运行的Gemini模型改为服务端模型,仅在网站出现高置信度诈骗迹象时分析页面文本,页面内容不会被记录、保留或用于训练模型。Chrome还新增“可疑站点”警告,用于展示欺骗性模式但未达到全页红色警告阈值的页面。同日heise online报道称,Chrome 155将“始终使用加密连接”设为默认开启,并提及新增ClickFix攻击防护及增强保护模式下的服务端Gemini诈骗识别。目前尚无后续发展。
AI 根据公开报道生成
最新进展 · 正式报道
Chrome 155:Google 默认拦截不安全 HTTP 连接事件进展
1 个已确认进展
- 来源:BleepingComputer
报道与讨论时间线
按时间查看正式报道与传播讨论;两类内容的证据等级保持独立。
10月22日
heise online
Chrome 155:Google 默认拦截不安全 HTTP 连接
Chrome 155 将“始终使用加密连接”设为默认开启,浏览器在建立不安全 HTTP 连接前会先征求用户许可,桌面端和 Android 均生效。此前该功能仅作为可选设置,或面向开启 Safe Browsing 增强保护模式的用户。Chrome 还新增对 ClickFix 攻击的防护,并在增强保护模式下用服务端 Gemini 模型加强诈骗识别。
BleepingComputer
Google Chrome 新增 Gemini 驱动诈骗检测,可拦截 ClickFix 攻击
Google Chrome 在 Safe Browsing 增强保护中加入由 Gemini 驱动的诈骗检测,可识别欺骗性网站,并在用户从 ClickFix 攻击中复制可疑命令时发出警告。Chrome 将原本在端侧运行的 Gemini 模型改为服务端模型,仅在网站出现高置信度诈骗迹象时分析页面文本,页面内容不会被记录、保留或用于训练模型。Chrome 还新增“可疑站点”警告,用于展示欺骗性模式但未达到全页红色警告阈值的页面。
本事件热度走势
- 当前
- 8
- 区间峰值
- 15 10月23日 00:00
- 近 24 小时变化
- —
移动指针或点击图表可查看每小时热度;键盘可用左右方向键切换。