Chrome、不審なコマンドのコピーを検知―Geminiで詐欺サイトの判定も強化

Googleは2026年10月20日、Chromeのセーフブラウジングで「保護強化機能」を有効にした利用者向けの詐欺対策を公表しました。不審なサイトへの警告を増やし、Geminiによる判定と、ClickFixのコマンドをコピーした際の検知を強化しています。

ClickFixは、偽の不具合を直すよう案内し、利用者自身に命令をコピー・実行させる手口です。PowerShellなどOS標準の機能を使って端末側でマルウェアを取得させるため、ブラウザ内のダウンロード検査を迂回します。新機能は疑わしい命令のコピーを検知し、危険と判定すると警告します。

Geminiによる詐欺判定は端末上のモデルからサーバー側のモデルへ移行しました。ページの目的やブランド表現を分析し、ドメインの評判などと組み合わせます。悪質だと確定していない段階でも、詐欺に似た特徴があれば「不審なサイト」として警告する仕組みも加えています。

Googleは、強い詐欺の兆候がある場合にページの文章を分析し、送信した内容は保存・学習に使わないと説明しています。コマンドの分析時には個人を特定できる情報を除去します。対象は保護強化機能の利用者で、標準保護にも同じ検知が適用されるという発表ではありません。