Googleは、Chromeの強化保護（Enhanced Protection）機能を拡充しました。サーバーサイドのGemini分析、不審サイトへの警告表示、ClickFix詐欺に関連する悪意あるコマンドの検知が新たに加わります。
2026年10月20日に発表されたこの変更は、セキュリティ製品を装うサイトや、偽のブラウザ更新を宣伝するサイト、ユーザー自身にマルウェア配布用のコマンドを実行させようとする欺瞞的なサイトを標的としています。
今回のアップデートは、2025年に導入されたオンデバイス版Geminiを土台としています。このGeminiは、対応デバイス上でテクニカルサポート詐欺を識別するものでした。
Googleによると、より強力なサーバーサイドモデルへ移行することで、検知対象の詐欺カテゴリーが広がります。あわせて、強化保護を有効にしたすべてのユーザーがこの機能を利用できるようになります。
検知パイプラインはページの内容を調べ、なりすまされているブランドの特定、ページの意図の評価、詐欺の可能性を示すスコアの算出を行います。
セーフブラウジング（Safe Browsing）は、これらの分析結果にドメインの評判やその他のセキュリティシグナルを組み合わせて、最終的な判定を下します。つまりGeminiが担うのは文脈に基づく脅威分析であり、すべてのウェブサイトの悪意の有無を単独で判断するわけではありません。
Googleによると、Chromeがサーバーサイド分析の対象とするのは、詐欺の兆候が高い確度で認められるサイトのページテキストに限られます。この目的で送信されるコンテンツは一時的に処理され、同社は、ログへの記録、保持、モデルの学習への利用は行わないとしています。
ClickFix攻撃は、でっち上げたパソコンやブラウザの不具合を修復するためだとして、被害者にコマンドをコピーさせて実行させる手口です。クリップボードに入るペイロードは、ウェブページ上に表示されるコマンドと異なる場合があり、ユーザーが実際に実行する命令は隠されてしまいます。
こうしたコマンドは、PowerShellやcmd.exeなど、正規のOSユーティリティを呼び出すことが多く見られます。攻撃者はこのような「環境寄生型（living-off-the-land）バイナリ」を転用してマルウェアをダウンロード・インストールし、悪意ある活動を信頼されたシステムプロセスに紛れ込ませます。
実行をターミナルに移すことで、ブラウザ経由のダウンロードを検査するChromeとSafe Browsingの保護も回避されます。これに対しChromeは、強化保護を利用するユーザーを対象に、不審なコマンドのコピー動作を検知するようになりました。
ClickFixスクリプトの可能性があるものを検出すると、クリップボードのペイロードから個人を特定できる情報を除去したうえで、分析のためSafe Browsingに送信します。危険と判定された場合は警告が表示されます。Googleによると、正当な開発者のワークフローを妨げないよう、このシステムは精度を優先しています。
Chromeはさらに、悪意あるウェブサイトに見られる欺瞞的なパターンを示すページ向けに、確度がやや低い「不審」という分類を新たに設けました。
この警告は、書式、アイコン、色、文言が通常の警告とは異なります。そのため、不審なページをすべて確定した脅威として扱うことなく、警告の対象範囲を広げることができます。既知の危険なサイトには、従来どおりChromeの全画面の赤い警告が表示されます。
Googleは、強化保護のユーザーは標準保護のユーザーに比べて「10倍安全」だと説明しています。ただし、脚注によれば、この比較の根拠は表示された安全警告の平均件数です。実際に侵害の成功件数が10分の1に減ったことを計測した結果ではありません。
新たな防御機能を利用するには強化保護が必要で、ブラウザでどのセーフブラウジングモードを選択しているかが鍵となります。これらの保護を受けたいユーザーは、Chromeでこのモードを有効にしてください。
16,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を削減しています。自社チームで試す
翻訳元: https://cyberpress.org/google-chrome-gemini-ai-detect-fake-antivirus/
