谷歌浏览器现在会监视你的剪贴板发现你复制可疑内容时会弹出提醒

谷歌日前公布 Chrome 浏览器增强型安全浏览的新功能，新增功能包括检查可疑的网站弹窗、通过 Gemini AI 云端识别诈骗和针对 ClickFix 命令检测等。该功能面向主动开启增强型保护的用户，覆盖从网页风险提示到用户复制可疑命令的多个环节。

监视剪贴板避免用户复制危险命令：

ClickFix 即所谓的点击修复骗局，这类骗局会在钓鱼网站上伪造虚假的验证码或系统故障提示，诱导用户复制可执行命令到 PowerShell 或 CMD 窗口执行。而用户实际复制的内容可能与网页显示的完全不同，由于执行过程被转移到浏览器外，常规网页下载检查流程无法对抗这类攻击。

谷歌给出的解决方案是，先识别用户是否访问低信誉度的可疑网站，如果访问可疑网站并点击复制命令，则此时谷歌浏览器会清除剪贴板中的个人身份信息，然后将剪贴板内容发送到云端安全浏览进行分析。

若云端安全浏览机制判定为危险命令则浏览器会弹出警告提醒用户，谷歌强调这个流程不会持续监视用户的剪贴板，因此在隐私安全方面基本不需要担忧，如果用户担忧那可以关闭增强型保护。

网站警告分为可疑和危险：

谷歌浏览器会根据风险判断显示两种警告，若网页出现钓鱼、恶意软件或诈骗网站的常见特征但判断置信度比较低时，谷歌浏览器会显示可疑网站弹窗。用户可以停止浏览，也可以在确认网站没问题时继续访问。

对于已经确认的恶意和高风险网站，谷歌浏览器会继续使用红色的全屏警告中断用户访问，谷歌称分级设计可以让浏览器更好地提醒有风险的网站，同时将严重拦截保留给高置信度威胁。

通过 AI 在云端识别高风险网页：

此前谷歌浏览器仅支持在部分设备上使用本地 Gemini AI 模型识别诈骗网站，新版本改成云端识别机制，常见的假杀毒软件网站和伪造浏览器更新等都可以被 AI 检测出来并拦截访问。

其中安全浏览机制会综合 Gemini AI 对页面文本的分析、域名信誉度和其他安全信号作出判断，谷歌浏览器只会在网页出现较高置信度诈骗特征时才会发送页面文本。谷歌称这部分内容用于临时处理，不记录、不保留、也不会用于模型训练。

更多相关技术内容咨询欢迎前往并持续关注好学星城论坛了解详情。

想高效系统的学习Python编程语言，推荐大家关注一个微信公众号：Python编程学习圈。每天分享行业资讯、技术干货供大家阅读，关注即可免费领取整套Python入门到进阶的学习资料以及教程，感兴趣的小伙伴赶紧行动起来吧。

0 条评论