Chrome использует Gemini для защиты от мошенничества
20 октября 2026 года Google описала обновления защиты Chrome от мошеннических сайтов и социальной инженерии. Компания сообщила, что в Enhanced Protection Gemini анализирует подозрительные страницы, а Safe Browsing учитывает результат вместе с репутацией домена и другими сигналами перед итоговым предупреждением. Задача функции - быстрее замечать новые и изменяющиеся схемы обмана. Анонс касается слоя защиты браузера и не является обещанием распознавать все мошеннические страницы. Режим, доступность и обработка сигналов имеют значение: пользователь по-прежнему должен проверять адрес и не вводить данные после предупреждения.
Что изменилось
Gemini оценивает подозрительную страницу
Google описывает многоступенчатую схему: Gemini анализирует содержание подозрительного сайта, после чего Safe Browsing объединяет этот анализ с репутацией домена и другими сигналами. Система использует итоговую оценку для предупреждения пользователя. Такой подход может помочь выявлять подвижные сценарии социальной инженерии, где страница имитирует знакомый сервис или подталкивает к срочному действию. Анализ модели - лишь один компонент защитного решения, а не независимое подтверждение мошенничества для любой страницы.
Функции связаны с Enhanced Protection
Публикация Google относит часть новых механизмов к режиму Enhanced Protection в Chrome. Пользователю стоит проверить, какой вариант Safe Browsing включен в его настройках, и учитывать, что режимы могут отличаться по объему проверок и данным, которые участвуют в защите. Браузер может блокировать опасную страницу, но не отменяет проверку домена, источника ссылки и контекста запроса. Для организации настройки следует согласовать с политикой безопасности и управлением браузерами.
Новые предупреждения классифицируют подозрение
Google рассказала о предупреждениях, различающих подозрительный и опасный контент в браузере и загрузках. Разделение важно: подозрительный объект не обязательно уже признан вредоносным, но может требовать дополнительной проверки. Для пользователя это основание остановиться и проверить назначение файла, адрес отправителя и ожидаемость загрузки. Для администратора - повод объяснить сотрудникам разницу между сигналом риска и подтвержденным инцидентом, а также предоставить понятный канал сообщения о ложном срабатывании.
У модели есть ограничения и ложные срабатывания
Мошеннические страницы меняются быстро, а легитимные сайты иногда используют необычные формы входа и редиректы. Ошибка возможна в обе стороны: новый обман останется незамеченным или безопасный ресурс получит предупреждение. Пользователь не должен считать отсутствие предупреждения гарантией безопасности. Для корпоративных команд важны журнал инцидентов, обратная связь и сочетание браузерной защиты с многофакторной аутентификацией, менеджером паролей и обучением сотрудников.
Как проверить пользу и границы функции
Пользователям важно помнить, что защита работает с вероятностными сигналами и не заменяет базовую проверку. Посмотрите на домен, особенно если сообщение требует немедленно подтвердить платеж, пароль или доставку. Не переходите по ссылке из неожиданного письма, даже если Chrome не показал предупреждение. Если страница выглядит подозрительно, откройте официальный сайт через сохраненную закладку или наберите адрес самостоятельно. Администратору организации полезно определить канал для сообщений о ложной блокировке и инструкцию для случая, когда сотрудник уже ввел пароль. Эти привычки дополняют браузерную фильтрацию и помогают не трактовать зеленый индикатор как абсолютную гарантию.
Что будет показателем реального результата
Защитный механизм оценивают не только по блокировкам, но и по ложным предупреждениям, времени реакции на новые страницы и понятности сообщения пользователю. Для организации полезно разбирать подтвержденные фишинговые письма и безопасные ресурсы, которые были ошибочно остановлены, если политика позволяет такую оценку. Не собирайте тестовую коллекцию путем перехода на реальные опасные ссылки с рабочего компьютера. Используйте контролируемую среду и согласованные процедуры безопасности. Публикация Google не дает полной внешней метрики, поэтому корректно описывать объявленную схему, а не заявлять конкретный прирост защиты как независимо подтвержденный.
Вопросы для наблюдения после запуска
Для команд поддержки важна ясная инструкция: предупреждение - повод остановиться и проверить, а не команда сообщить пароль или загрузить дополнительный файл. Принесите администратору точный URL, время и скриншот без личных данных, чтобы он мог проверить событие безопасным способом. При массовом обновлении браузеров проверьте, включены ли требуемые настройки на управляемых устройствах и кто отвечает за исключения. Не добавляйте сайты в белый список просто для устранения неудобства: сначала нужно установить владельца ресурса и причину блокировки.
Что это дает пользователю
Пользователям Chrome полезно знать, что защита оценивает страницу по совокупности сигналов, а не только по списку известных плохих доменов.
В организациях следует проверить режим Safe Browsing, порядок разбора ложных срабатываний и информирование сотрудников.
Что нужно учитывать
Детали механизма и заявленные результаты исходят от Google; независимого измерения эффективности в анонсе нет.
Ни анализ Gemini, ни рейтинг домена не гарантируют распознавания каждой атаки.
Доступность защитных механизмов связана с режимом Chrome и может зависеть от платформы и обновления.
Коротко
Google добавляет анализ содержимого Gemini к существующим сигналам Safe Browsing, чтобы реагировать на меняющиеся сценарии обмана. Это дополнительный рубеж защиты, но проверка ссылки, учетной записи и запроса остается важной частью безопасного поведения.