谷歌在 2026 年 10 月 20 日的 Chrome 安全博文中介绍了 Safe Browsing「增强型保护」（Enhanced Protection）模式今年新增的几项功能：站点警告分成两档，诈骗识别改用服务器端 Gemini 模型，并新增针对 ClickFix 社会工程手法的剪贴板检查。谷歌称，这些功能只对开启增强型保护的用户生效。
谷歌在 2020 年推出了 Chrome Safe Browsing 的增强型保护模式，并在 2025 年披露已有超过 10 亿 Chrome 用户开启。谷歌称，与标准保护模式相比，增强型保护用户在钓鱼、社会工程、通知滥用和其他诈骗面前「安全十倍」。Secure.com 在报道中补充说，谷歌的这一说法是按两组用户平均看到的安全警告数量来衡量的，并指出增强型保护默认不开启。
开启增强型保护后，Chrome 的站点警告分为两档：
谷歌称，可疑站点警告会在页面出现常见于已知恶意站点的欺骗性模式时提醒用户，其格式、图标、颜色和文字都与危险站点警告不同。危险站点仍显示用户熟悉的整页红色警告。据 Android Authority 报道，用户在可疑站点的提示中可以选择返回安全页面，或在确信网站无恶意时将其标记为安全。
去年，Chrome 在部分受支持的设备上用端侧 Gemini 识别技术支持诈骗。谷歌称，这一功能效果不错，现已换成更强的服务器端 Gemini 模型，覆盖范围扩大到假杀毒软件和假浏览器更新等诈骗，并推广到所有开启增强型保护的用户。
谷歌介绍，该模型会评估页面内容，分析页面所呈现的品牌、页面意图和诈骗可能性评分等关键指标；Safe Browsing 再把 Gemini 的分析与域名信誉等安全信号结合起来，给出最终结论。
关于隐私，谷歌表示，只有页面出现高置信度诈骗迹象时，Chrome 才会分析页面文本；内容离开设备后只做临时处理，不记录、不保留，也不用于训练模型。Android Authority 则指出，服务器端 Gemini 可能引发用户的隐私顾虑。
ClickFix 是一种社会工程手法：诱骗用户为了「修复」一个虚假问题，手动复制并在自己的电脑上执行恶意命令。谷歌称，用户粘贴并运行的命令往往并非页面上显示的那一条，而且几乎总会调用 PowerShell、cmd.exe 这类系统自带工具（即 LOLBins），把下载过程从浏览器挪到终端，从而绕开 Chrome 和 Safe Browsing 现有的下载保护。
新功能的流程是：增强型保护用户复制了可疑命令后，剪贴板内容先去除个人身份信息（PII），再发送给 Safe Browsing 分析；若返回危险结论，Chrome 会弹出警告。谷歌称，该系统按高精度设计，力求在实时保护用户的同时，尽量减少对正常开发者操作的干扰。Android Authority 同样指出，把剪贴板数据上传到服务器也会引出隐私问题。
Secure.com 在报道中提到，一家浏览器安全公司的遥测数据显示，8 月 ClickFix 占其检测量的 67%。该数据由该报道转述，原始报告未在本文来源中给出。
Android Authority 报道称，这些新功能已在 Chrome 中可用，用户可以在 Chrome 的 Safe Browsing 设置里开启增强型保护。
