谷歌浏览器现在会监视你的剪切板发现你复制可以内容时会弹出提醒

2026年10月21日 14:00软件资讯00.31K

#软件资讯谷歌浏览器现在可以监视你的剪切板内容，当识别到 ClickFix 等点击复制攻击时会弹出提醒。不过 Chrome 不会持续监控用户剪贴板，只有用户访问可疑网站并出现点击复制动作时，Chrome 才会将剪贴板内容发送到云端进行识别。当云端判断出用户复制的内容为高风险时，浏览器会弹出提醒建议用户不要执行。查看全文：https://ourl.co/127496

谷歌日前公布 Chrome 浏览器增强型安全浏览的新功能，新增功能包括检查可疑的网站弹窗、通过 Gemini AI 云端识别诈骗和针对 ClickFix 命令检测等。该功能面向主动开启增强型保护的用户，覆盖从网页风险提示到用户复制可疑命令的多个环节。

ClickFix 即所谓的点击修复骗局，这类骗局会在钓鱼网站上伪造虚假的验证码或系统故障提示，诱导用户复制可执行命令到 PowerShell 或 CMD 窗口执行。而用户实际复制的内容可能与网页显示的完全不同，由于执行过程被转移到浏览器外，常规网页下载检查流程无法对抗这类攻击。

谷歌给出的解决方案是，先识别用户是否访问低信誉度的可疑网站，如果访问可疑网站并点击复制命令，则此时谷歌浏览器会清除剪切板中的个人身份信息，然后将剪切板内容发送到云端安全浏览进行分析。

若云端安全浏览机制判定为危险命令则浏览器会弹出警告提醒用户，谷歌强调这个流程不会持续监视用户的剪切板，因此在隐私安全方面基本不需要担忧，如果用户担忧那可以关闭增强型保护。

谷歌浏览器会根据风险判断显示两种警告，若网页出现钓鱼、恶意软件或诈骗网站的常见特征但判断置信度比较低时，谷歌浏览器会显示可疑网站弹窗。用户可以停止浏览，也可以在确认网站没问题时继续访问。

对于已经确认的恶意和高风险网站，谷歌浏览器会继续使用红色的全屏警告中断用户访问，谷歌称分级设计可以让浏览器更好地提醒有风险的网站，同时将严重拦截保留给高置信度威胁。

此前谷歌浏览器仅支持在部分设备上使用本地 Gemini AI 模型识别诈骗网站，新版本改成云端识别机制，常见的假杀毒软件网站和伪造浏览器更新等都可以被 AI 检测出来并拦截访问。

其中安全浏览机制会综合 Gemini AI 对页面文本的分析、域名信誉度和其他安全信号作出判断，谷歌浏览器只会在网页出现较高置信度诈骗特征时才会发送页面文本。谷歌称这部分内容用于临时处理，不记录、不保留、也不会用于模型训练。