Ochrona Chrome z Gemini wymaga wysyłania danych do Google

Chrome w trybie „Silniejsza ochrona” wysyła teraz do Google skopiowane polecenie wyglądające na atak ClickFix (nakłonienie do samodzielnego uruchomienia złośliwego polecenia), żeby je sprawdzić. Tryb trzeba włączyć w ustawieniach. Wynika to z wpisu na blogu Google z 20 października 2026.

Tryb ruszył w 2020 roku jako Enhanced Protection w Bezpiecznym przeglądaniu Chrome. Google twierdzi, że w porównaniu ze standardową ochroną Bezpiecznego przeglądania tryb czyni użytkowników dziesięć razy bezpieczniejszymi przed phishingiem (wyłudzaniem danych przez podszywanie się pod zaufane strony), socjotechniką, nadużyciami powiadomień i innymi oszustwami. To liczba samego Google.

Serwis o bezpieczeństwie IT BleepingComputer podaje, że Chrome używał wcześniej na urządzeniu modelu Gemini (modelu sztucznej inteligencji Google) do wykrywania oszustw „wsparcia technicznego”, czyli fałszywych komunikatów o awarii komputera. Teraz robi to mocniejszy model na serwerze. Ocenia treść strony, między innymi markę udawaną przez stronę i jej zamiar. Chrome analizuje tekst strony tylko przy silnych oznakach oszustwa, jak podaje Google.

Pojawia się też ostrzeżenie „podejrzana strona”. Chrome pokazuje je, gdy strona ma wzorce oszustwa typowe dla znanych złośliwych stron. Serwis o bezpieczeństwie CyberInsider dodaje, że zmiana obejmuje wszystkich użytkowników trybu i szersze zagrożenia, między innymi fałszywe alerty antywirusa i fałszywe aktualizacje przeglądarki.

Według Google ClickFix to technika socjotechniczna: nakłania do ręcznego skopiowania i uruchomienia złośliwych poleceń. BleepingComputer pisze, że ofiara zwykle sama uruchamia je w PowerShellu albo Wierszu polecenia. Zespół reagowania na incydenty bezpieczeństwa CERT Polska opisuje mechanizm: fałszywa strona może sama umieścić w schowku polecenie oszustów. Zainfekowanie może skończyć się kradzieżą zapisanych w przeglądarce haseł, prywatnych plików i danych do przejęcia kont.

Gdy skopiowane polecenie wygląda na skrypt ClickFix, Chrome wysyła treść schowka do Bezpiecznego przeglądania (Safe Browsing), usługi Google ostrzegającej przed groźnymi stronami. Wcześniej usuwa z niej dane osobowe. Serwis technologiczny ITHardware streszcza to jako wykrywanie podejrzanych poleceń w schowku i przesyłanie ich zawartości na serwery.

Serwis technologiczny Instalki.pl opisał kampanię ClickFix, w której sponsorowany wynik Google prowadził na prawdziwą stronę chatgpt.com. Użytkownik sam zaczynał infekcję.

Strona pomocy Google opisuje włączenie w Chrome na komputerze.

1. 1

   Wejdź w Ustawienia

   W prawym górnym rogu kliknij Więcej, a potem Ustawienia.

2. 2

   Przejdź do ustawień bezpieczeństwa

   Po lewej stronie kliknij Prywatność i bezpieczeństwo, a potem Bezpieczeństwo.

3. 3

   Wybierz „Silniejsza ochrona”

   Po wybraniu tego poziomu Chrome wysyła dane opisane niżej.

Google radzi włączyć tryb także na koncie Google.

Według strony pomocy Google tryb wysyła odwiedzane adresy URL oraz niewielką próbkę treści stron, pobieranych plików, aktywności rozszerzeń i informacji o systemie. Po zalogowaniu ochrona działa lepiej i obejmuje inne aplikacje Google. Dane łączą się wtedy z kontem Google.

Google deklaruje, że treść strony wysłana poza urządzenie jest przetwarzana chwilowo: nie jest zapisywana, przechowywana ani używana do uczenia modeli. To deklaracja firmy.

Bitdefender, producent oprogramowania antywirusowego, zaznacza, że nowe funkcje Chrome nie są gwarancją ochrony przed każdym złośliwym poleceniem i każdą zwodniczą stroną. Obowiązuje więc zasada CERT Orange Polska, zespołu bezpieczeństwa operatora telekomunikacyjnego: nie uruchamiać poleceń niezrozumiałych oraz takich, których źródła nie da się wiarygodnie zweryfikować. CERT Polska podaje prosty test: prawdziwy test CAPTCHA rozwiązuje się w oknie przeglądarki i nie wymaga otwierania innych programów. Instalki.pl dodaje, że sprawdzanie adresu ma sens, ale nie może być jedynym testem bezpieczeństwa.