Chrome 加強保護新增雲端 Gemini 掃描與 ClickFix 防線
Google 為 Chrome 的「安全瀏覽強化保護」（Safe Browsing Enhanced Protection）加入三層防線：網址列可疑網站提示、以雲端 Gemini 模型辨識詐騙頁面，以及攔截 ClickFix 式社交工程。最直接受影響的是常會遇上假防毒、假瀏覽器更新或釣魚頁面的用戶；不過，啟用後瀏覽器會把頁面內容交予雲端分析，私隱取捨需要先看清。
Google 聲稱，與標準保護相比，強化保護可令用戶免受釣魚、社交工程、通知濫用及其他騙案的保障提升至 10 倍。這是 Google 自行提出的比較結果，報道未交代衡量方法、測試環境或獨立驗證，因此較適合作為功能方向的官方說法，而非可套用到每名用戶的實際風險降幅。
如何開啟
在 Chrome 依序前往：
設定 > 私隱權和安全性 > 安全性，再選擇「強化保護」。
開啟後，Chrome 對可疑網頁採取更主動的判斷。較低信心、但可能令用戶受害的網站，網址列會顯示盾牌圖示，讓用戶選擇「標示為安全」或返回安全頁面；若系統以高信心判定網站危險，則會顯示現有的全頁紅色警告。
這個分級設計的意義，在於把「值得停一停再想」與「應即時離開」分開處理。前者避免每個不尋常網站都被一刀切封鎖，後者則保留較強的攔截力度。不過，用戶仍應把「標示為安全」視為審慎決定：遇上冒充銀行、軟件更新或客服的頁面，先關閉分頁、經官方網址自行進入服務，會較可靠。
Gemini 會分析甚麼，資料如何處理
Chrome 先前主要採用裝置端方式偵測詐騙，現在會為強化保護用戶加入雲端 Gemini 分析。Google 表示，模型會檢視頁面內容，判斷頁面所代表的品牌、頁面意圖及詐騙可能性分數，再配合網域信譽及其他安全訊號作判定。目標包括辨識假防毒和假瀏覽器更新等騙案。
Google 的說法是，供分析的頁面內容只會被短暫處理，不會被記錄、保留或用於訓練模型。這減少了內容長期留存的疑慮，但不等於完全沒有資料處理：要取得雲端判斷，相關頁面內容仍須在當下傳送至 Google 的安全系統。對處理敏感資料、內部系統或測試頁面的用戶，這項取捨尤其值得納入考慮。
為何 ClickFix 特別危險
ClickFix 的套路不一定要求用戶下載檔案。攻擊者會在網頁偽造錯誤或驗證問題，誘導受害人把指令複製到終端機或系統工具執行，聲稱可「修復」問題；實際上，指令可能下載及安裝惡意軟件。
這種手法繞過了傳統瀏覽器下載防護的盲點：惡意內容不是由 Chrome 直接下載，而是由用戶親手貼到系統原生工具執行；這些工具本身又通常受安全軟件信任。Chrome 的新機制會在偵測到可能屬於 ClickFix 的指令被複製時，先從剪貼簿移除可識別個人身分的資料，再送交 Safe Browsing 分析；若回傳危險判定，瀏覽器便顯示警告。
Google 稱系統以高精確度為設計目標，盡量避免干擾正當開發工作。這也意味著開發者可能會接觸到與剪貼簿指令相關的提示，應先辨別指令來源與用途；而一般用戶最實用的原則很簡單：任何網頁要求複製並執行指令，尤其聲稱要修復電腦或解除驗證時，都不應照做。
報道未說明這批功能的確實推出時間、適用平台、香港是否同步提供或介面語言支援。下一步可留意 Chrome 是否在設定頁面實際顯示相關選項，以及雲端分析和 ClickFix 警告在不同地區的啟用情況。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- 9to5Google — Google says Chrome’s Safe Browsing Enhanced Protection mode makes users 10x safer — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
