谷歌在2026年10月20日宣布，Chrome浏览器将上线由Gemini驱动的新一轮反诈骗检测：浏览器能够识别具有欺骗特征的网站，并在用户复制可疑指令时发出警告。这一轮更新属于Chrome安全浏览功能中的增强保护模式，面向开启该模式的用户提供。谷歌表示，与标准保护模式相比，增强保护模式能够让用户在钓鱼、社交工程、通知滥用等诈骗面前获得更高的防护水平。
这次更新包含两个相互配合的部分。一部分是针对欺骗性网站的识别能力升级，另一部分是针对一类被称为点击修复的诈骗手法的专门防护。谷歌介绍，新的检测不再只依赖设备端的小模型，而是改用能力更强的服务器端Gemini模型分析可疑页面，并结合域名信誉等安全信号作出判断。与此同时，浏览器还引入了介于放行与全面拦截之间的可疑网站警告，让更多具有欺骗迹象的页面能够被及时提醒。
事件经过
在增强保护模式之下，Chrome此前已经使用设备端的Gemini模型来识别技术支持类诈骗。这类诈骗通常伪装成系统警告或客服页面，谎称用户的电脑感染病毒或出现故障，诱导用户拨打假冒客服电话或安装远程控制软件。2025年，谷歌首次在部分支持设备上推出设备端检测，而这次的调整把分析工作转移到服务器端，覆盖范围不再受用户设备硬件的限制，所有开启增强保护模式的用户都可以使用。
服务器端模型的判断依据包括多个信号。谷歌介绍，模型会分析页面所冒充的品牌、页面的真实意图以及页面构成诈骗的可能性，再由安全浏览服务把这些分析结果与域名信誉等其他信号结合起来，最终决定是否发出警告。也就是说，浏览器不是只看网址本身，而是会阅读页面内容的特征，判断它是否在模仿正规机构、是否在制造紧迫感、是否在诱导用户采取危险操作。
为了在覆盖面和误报之间取得平衡，Chrome还新增了一种可疑网站警告。此前，浏览器对确认有害的网站会直接展示整页红色警告，而对那些表现出欺骗模式、但尚未达到全面拦截置信度的页面，浏览器缺乏中间档的提醒方式。新的可疑网站警告正是为这类页面准备的：当页面出现与已知恶意网站常见的欺骗模式时，浏览器会用不同的颜色、图标和提示文案告诉用户，这个页面可能存在问题，但尚未被确认为恶意网站。
谷歌表示，通过区分警告的级别，浏览器可以在不大幅增加误报的前提下，扩大保护性警告的覆盖量。用户在看到可疑网站警告时，仍然可以自行判断是否继续访问，但至少会在点击、输入信息或下载文件之前多一道提醒。对于那些伪装水平越来越高的钓鱼页面来说，这道中间提醒的意义在于，它把原本可能被忽略的风险信号提前摆到了用户面前。
各方反应
安全行业对这次更新的关注点，主要集中在点击修复防护上。点击修复是一种近年来快速增多的社交工程手法：诈骗网站会弹出虚假的错误提示，声称浏览器或系统出现问题，并一步步指导用户复制一段指令，再粘贴到系统的命令运行工具中执行。用户以为自己是在修复问题，实际上执行的指令会下载并运行恶意软件。整个过程不需要用户下载可疑文件，也不需要利用软件漏洞，骗局的关键就是让用户亲手执行恶意命令。
针对这种手法，Chrome的新防护会留意剪贴板中的可疑命令模式。当系统检测到用户复制的内容符合点击修复攻击的特征时，浏览器会先去掉其中可能包含的个人身份信息，再把处理后的内容发送给安全浏览服务进行分析。如果命令被确认为恶意，浏览器会在用户执行之前展示警告，阻止用户在不知情的情况下继续操作。谷歌强调，这一步的目的是在用户动手之前拦截，而不是在恶意软件已经运行之后再补救。
隐私问题是这次更新中被反复提及的一点。谷歌表示，浏览器只有在页面表现出高置信度的诈骗迹象时，才会把页面文本发送到服务器进行分析；凡是发送到服务器的内容，都会以临时方式处理，不会被记录、保留，也不会被用于训练模型。对于希望所有处理都在设备端完成的用户，仍然可以选择标准保护模式，但相应地无法获得这次新增的高级检测能力。谷歌把这一取舍直接摆了出来，让用户自行决定更看重隐私还是更看重防护强度。
从用户体验的角度看，新的警告分级也值得注意。过去，用户对浏览器的安全警告已经形成一种印象：红色整页警告意味着危险，应当立即离开。而可疑网站警告的出现，意味着用户需要学会区分两种不同级别的提醒：一种是已经确认有害，另一种是存在欺骗迹象但尚未确认。安全人士指出，这种分级只有在用户真正读懂提示文案的前提下才有效，否则用户可能对所有警告一概忽视，或者对所有警告一概恐慌。谷歌方面表示，不同级别的警告在颜色、图标和文案上都有区分，目的是帮助用户快速理解风险程度。
背景影响
这次更新的背景，是网络诈骗的手法正在从技术漏洞转向心理操纵。早期的钓鱼攻击大多依赖伪造的登录页面，骗取用户的账号密码；而现在的高仿真诈骗页面会完整模仿正规软件的界面、客服话术甚至更新流程，让用户在高度仿真的环境中一步步走入陷阱。假冒杀毒软件警告、虚假浏览器更新页面、技术支持骗局，都是这一趋势的典型表现。浏览器作为用户接触这些页面的第一道关口，其检测能力直接决定了骗局能否在第一步就被拦下。
人工智能在其中的角色也发生了变化。过去，浏览器主要依赖网址黑名单和规则匹配来识别恶意网站，这种方式对新出现的、尚未被收录的钓鱼页面反应较慢。而生成式模型能够理解页面的语义和意图，即使网址是全新的，只要页面内容呈现出冒充品牌、制造恐慌、诱导执行命令等特征，就有可能被识别出来。谷歌把设备端模型升级为服务器端模型，正是看中了更大模型在理解复杂页面方面的优势。
不过，防护能力的提升并不意味着用户可以完全放松警惕。浏览器只能在用户使用Chrome并开启增强保护模式时提供这层保护，而诈骗还可能通过短信、邮件、社交媒体和电话等渠道到达用户。安全机构一贯的建议是，任何要求用户复制命令到系统工具中运行的网页提示，都应当首先怀疑；正规软件不会通过网页弹窗要求用户手动执行系统命令。用户在遇到类似提示时，最稳妥的做法是直接关闭页面，通过官方渠道核实，而不要按照弹窗的指引操作。
对在美华人用户而言，这次更新还有一层实际意义：许多针对华人社区的诈骗正是利用语言和信任制造紧迫感，例如冒充快递、海关、银行或使领馆的页面和电话。开启浏览器的增强保护模式、保持浏览器为最新版本、遇到可疑弹窗时先停下来核实，是成本最低的几道防线。具体的设置路径以Chrome浏览器当前版本公布的选项为准，不同版本和设备的界面可能有所不同。
权威一手来源
谷歌Chrome安全团队2026年10月20日的安全公告；谷歌关于安全浏览增强保护模式的说明；安全行业媒体对本次更新的报道。未得到上述来源确认的推送时间、覆盖版本等细节，本文不作推断，一律以官方公布为准。
核验日期：2026年10月24日。本文所述事实以谷歌公布的安全公告和权威安全媒体报道为准，功能推送进度以用户设备上实际收到的版本为准。
免责声明
本文仅为新闻编译整理，不构成网络安全建议。涉及浏览器设置、账户安全和可疑信息处理的内容，请以谷歌官方文档和专业安全机构的指引为准，遇到疑似诈骗请及时向相关平台和执法部门报告。
更多美国本地生活资讯，欢迎关注美国通官方微信号：UUUMGT。
评论前必须登录！
注册