据ZDNet和Android Authority报道，谷歌于10月21日为Chrome浏览器推出一批新的安全防护功能，涵盖可疑网站分级警告、基于Gemini的诈骗页面识别、针对ClickFix社会工程攻击的剪贴板拦截，以及默认开启的“始终使用安全连接”设置。
谷歌在博客中称，Chrome此前只对已知的恶意网站发出警告，此次新增的“可疑网站”警告针对那些与钓鱼、恶意软件和诈骗网站高度相似的页面。用户在屏幕上会看到提示，说明该站点“看起来不对”，并可通过“了解更多”链接查看详情，也可点击“返回到安全位置”退回上一页；若确信站点安全，可将其标记为安全并继续访问。谷歌表示，系统通过将该站点与其他欺骗性、误导性站点比对来判定其是否可疑，Gemini同时分析页面内容、所代表品牌、站点意图和域名声誉等因素，得出诈骗可能性评分。危险网站的警告仍以红色铺满屏幕并强烈建议离开，可疑网站的提示则在颜色、图标和文字上更为克制，以便用户结合情境自行判断。
在诈骗检测方面，谷歌去年已将Gemini引入Chrome用于拦截技术支持诈骗，即诱骗用户相信设备已感染病毒、进而购买安全软件或开放远程控制。该能力现已扩展至假杀毒软件提示和伪造的浏览器更新等更多类型。相关分析由能力更强的服务端Gemini模型完成，模型会读取页面内容、域名声誉及其他信号。谷歌称，只有当站点触发高水平诈骗信号时才会向服务器传输数据，传输量被最小化，页面内容不会被记录、保存或用于训练AI。
针对ClickFix攻击，Chrome新增了剪贴板层面的防护。此类攻击诱导用户按照页面指示自行复制并运行恶意命令，以“修复”一个并不存在的技术问题；由于操作由用户本人完成，原有防护难以拦截。更新后，Chrome会在用户复制可疑命令之后、粘贴之前清空剪贴板中的个人数据，并对复制内容进行分析，判定危险时弹出警告。
上述防护需要用户开启安全浏览的“增强保护”模式，桌面端在设置中的“隐私和安全—安全”里开启，移动端在“隐私和安全—安全浏览”里开启；谷歌账号也需在“安全与登录”中打开增强型安全浏览。
另据Android Authority报道，谷歌同时将Chrome的“始终使用安全连接”设置对所有用户默认开启。该开关于2022年作为可选项推出，今年早些时候已对开启增强保护模式的用户启用。启用后，Chrome会在连接不安全的HTTP网站前先发出提示，用户可自行退出；对用户已确认的HTTP站点不会反复提醒。谷歌称多数用户在日常浏览中不太会遇到这类警告。