Google Chromeに、オンライン詐欺への新たな防御機能が加わります。ユーザーを危険なWebサイトに誘導したり、自分のコンピューターで悪意あるコマンドを実行させたりする手口への対策です。
Googleは10月20日、Geminiを活用した新たな詐欺検出・警告機能を発表しました。対象は、偽装されたWebサイトと、被害者を操って悪意あるコマンドを実行させるClickFix攻撃です。Googleが以前に公表した利用状況の数字によると、この新機能は、拡張保護（Enhanced Protection）を有効にしている10億人超のChromeユーザーに恩恵をもたらす可能性があります。
Chromeのユーザーや情報システム部門の管理者にとって、今回の変更は深刻化する問題への対策となります。攻撃者は、ソフトウェアの脆弱性を直接悪用するのではなく、人をだまして自らデバイスを危険にさらさせる手口に、ますます頼るようになっているためです。
ChromeがGemini AIで不審なWebサイトを識別
Googleは、 10月20日のChromeセキュリティ発表で新機能の詳細を明らかにし、人工知能（AI）をセーフブラウジング保護に組み込む方法を説明しました。
同社は2025年に、テクニカルサポート詐欺を識別するため、デバイス上で動作するGeminiの詐欺検出機能を導入していました。この機能は今回、より強力なサーバー側のGeminiモデルに移行しました。これにより、拡張保護を有効にしているすべてのユーザーに対象が広がります。
更新後のシステムは、より幅広い種類の不正なWebサイトを認識するよう設計されています。偽のウイルス対策警告や、ブラウザーの更新を装う偽ページも検出対象です。
Googleによると、Geminiは次のような複数の指標を使って、不審なページの内容を評価します。
- ブランドの表示：Webサイトが正規の企業やサービスになりすましているように見えるかどうか。
- ページの意図：コンテンツが訪問者をだまそうとしていることをうかがわせるかどうか。
- 詐欺の可能性：AIが生成する評価で、ブラウザー全体のセキュリティ判定に反映される。
Chromeはこれらの結果を、ドメインの評判やその他のセーフブラウジングのシグナルと組み合わせ、Webサイトが脅威かどうかを判断します。
Googleによると、ページのテキストをAI分析のために送信するのは、Webサイトに詐欺であることを強く示す兆候がある場合に限られます。また同社は、サーバーに送信されたコンテンツは一時的に処理されるだけで、ログの記録や保持、AIモデルの学習への利用は行わないとしています。
今回の変更は、Chromeがソフトウェアの脆弱性と悪意あるWebサイトの両方に対する防御を強化し続けるなかで登場しました。
今月初めにGoogleは、 247件のセキュリティ脆弱性を修正したChrome 155をリリースしています。修正には4件の重大な脆弱性も含まれます。
今回の発表が対象とするのは、これとは異なる攻撃対象領域です。ユーザーを説得し、危険な操作を自ら実行させるWebサイトです。
ClickFixマルウェア攻撃を狙うChromeの新たな警告
最も重要な追加機能の一つが、ClickFixへの対策です。ClickFixは、偽の技術的問題を使って被害者に悪意あるコマンドを実行させる、ソーシャルエンジニアリングの手法です。この攻撃は通常、ユーザーが侵害された、あるいは不正なWebサイトを訪れ、でっち上げのエラーメッセージを目にするところから始まります。
ページは、ブラウザーの更新が必要だ、セキュリティチェックに失敗した、技術的な問題にすぐ対処する必要がある、などと主張する場合があります。続いて被害者は、コマンドをコピーし、正規のオペレーティングシステム（OS）のユーティリティで実行するよう指示されます。
Windowsでは、こうした指示にPowerShellやコマンドプロンプトといったツールがよく使われます。これらのユーティリティはOSの正規の構成要素であるため、攻撃者はこれを悪用して、従来のブラウザー防御の一部をかいくぐりながら、マルウェアをダウンロードしたり悪意あるスクリプトを実行したりできます。
拡張保護を有効にしているユーザーの場合、Chromeの新しい保護機能は、Webサイトからコピーされたコマンドが不審かどうかを識別するよう設計されています。
ブラウザーがClickFixの可能性があるスクリプトを検出すると、クリップボードの内容から個人を特定できる情報を取り除いたうえで、さらなる分析のためにセーフブラウジングへ送信するとGoogleは説明しています。
システムがコマンドを危険と判断すると、Chromeは警告を表示します。この介入はユーザーがコピーしたコマンドを実行する前に行われるため、被害を防ぐ追加の機会となります。
この保護は、Chromeがコンピューター上で実行されるすべてのコマンドを監視するという意味ではありません。対象は、ClickFix攻撃の可能性に関連する不審なコピー操作に限られます。
この脅威については、すでに多くの情報があります。eSecurity Planetは以前、 macOS向けマルウェアを隠すために使われた250件超のClickFixドメインを報じました。攻撃者がこの手法を、さまざまなOSを狙えるよう適応させていることがわかります。
Googleの新たな警告は、ユーザーが偽装されたWebページから悪意ある指示の実行へ進む前に、この種の攻撃を阻止することを狙っています。
不審なWebサイトと危険なWebサイトで警告を分離
Googleは、ChromeがWebサイトの潜在的な脅威を伝える方法も変更します。これまでユーザーは、既知の危険な接続先に対して表示される、目立つ赤い警告ページに慣れ親しんでいました。
拡張保護を有効にしている場合、Chromeは不審なWebサイトと危険なWebサイトを区別するようになります。
- 不審なWebサイトの警告は、悪意あるWebサイトに見られる偽装の特徴がページにあるものの、脅威であるとの確信度が比較的低い場合に表示されます。
- 危険なWebサイトの警告は、Webサイトが悪意あるもので被害のリスクが高いと示す、より強力な証拠がある場合に、引き続き表示されます。
Googleによると、2種類の警告は、視覚的なデザイン、色、アイコン、メッセージが異なり、ユーザーがリスクの程度を理解しやすくなっています。この区別により、不審なページをすべて確定した脅威として扱わずに済み、不正の疑いがあるより幅広いWebサイトについてユーザーに警告できるようになります。
SecurityWeekがGoogleのChromeの新たな防御について報じたように、同社はAIによるWebサイト分析と、ソーシャルエンジニアリングに的を絞った警告を組み合わせています。この手法は、新しく作られた詐欺サイトに特に有効となる可能性があります。そうしたサイトは、従来の脅威データベースに載るほどの悪意ある活動をまだ蓄積していないためです。
ただし、新たな警告はWebサイトが悪意あるものだという証拠ではありません。また、Chromeが警告を表示しないからといって、そのページが安全だと考えるべきではありません。
ChromeユーザーとセキュリティチームがいますぐすべきこととWhat
新たな保護機能は、Chromeの拡張保護モードと結び付いています。このモードは、ブラウザーの標準保護設定を超える追加のセキュリティチェックを提供します。
Googleは2025年に、10億人超のChromeユーザーが拡張保護を有効にしていると報告しました。今回の発表では、これより新しい正確な数字は示されていません。
Googleによると、サーバー側のGemini機能によって、詐欺検出は拡張保護を有効にしているすべてのユーザーに広がります。従来のデバイス上のシステムに対応した端末に限定されることはありません。
ユーザーは、Chromeを開いて［設定］＞［プライバシーとセキュリティ］＞［セキュリティ］に進むと、設定を確認できます。ここでセーフブラウジングのオプションを確認し、拡張保護を有効にするかどうかを選べます。
Googleによると、拡張保護のユーザーは、フィッシングや詐欺などのオンライン脅威に対する追加の保護を受けられます。一方で、この設定にはセキュリティ関連のデータ共有が追加で伴います。
設定を変更する前に、こうしたプライバシー面の考慮事項を確認するようにしてください。
- 従業員のデバイスでChromeを管理する組織にとって、今回の変更は、ソーシャルエンジニアリング攻撃のリスクをさらに減らす機会になります。
- セキュリティ管理者は、ブラウザーを最新の状態に保ち、管理対象のセーフブラウジングポリシーを見直し、不審なWebサイトに関する従業員教育を強化する必要があります。
- 特に従業員には、ブラウザーの更新、セキュリティ検証、技術的な修復が必要だとWebサイトが主張しても、見慣れないコマンドを決して実行しないよう指導すべきです。
組織はまた、不審なPowerShellの動作や、悪意ある可能性のあるその他のコマンド実行を検出できるエンドポイント保護も維持すべきです。
多層防御の重要性は、9月に明らかになりました。 4つのスパイ活動グループがBlueMoonエクスプロイトキットを使い、ChromeとWindowsの脆弱性を狙ったのです。
このキャンペーンはClickFix型のソーシャルエンジニアリングではなくソフトウェアの悪用でしたが、組織にブラウザーとエンドポイントの複数のセキュリティ層が必要な理由を示しました。
Googleの新たな保護機能がブラウザーセキュリティで重要な理由
Googleの今回の変更は、攻撃者がコンピューターを侵害する手口の、より広範な変化を映しています。
従来のブラウザーセキュリティは、悪意あるダウンロードの識別、危険なWebサイトのブロック、悪用可能なソフトウェアの脆弱性へのパッチ適用に重点を置いてきました。ClickFix攻撃は、ユーザーを説得して正規のOSツールで悪意ある操作を実行させることで、こうした防御に挑戦しています。
誰かを説得して有害なコマンドを自発的に実行させられるなら、Webサイトはブラウザーの脆弱性を悪用する必要すらありません。GoogleはGeminiによる詐欺検出と、不審なクリップボード操作への警告を導入することで、攻撃者が足がかりを得る前にその流れを断ち切ろうとしています。
この保護には限界もあります。AIによる検出は新たな手法を見逃す可能性があり、ユーザーがセキュリティ警告を無視したり、別の経路で悪意ある指示に出会ったりする可能性も残ります。
セキュリティチームにとって最も重要な教訓は、ブラウザーのセキュリティがパッチ管理にとどまってはならないということです。Chromeを最新に保つことは引き続き不可欠ですが、組織は攻撃者が突く人間の判断にも対処する必要があります。
個人ユーザーへの助言は明快です。適切なブラウザー保護を有効にし、予期しない技術的警告には懐疑的な姿勢を保ち、Webサイトからコピーした見慣れないコマンドは決して実行しないことです。
Googleの新たな防御は、より多くの不正行為の検出に役立つかもしれません。ただし、不審な指示に気づく力は、オンラインで安全を保つうえで引き続き欠かせません。
サイバーセキュリティのその他のニュース：攻撃者がブラウザーへの信頼を悪用する別の例については、 乗っ取られたChrome拡張機能がClickFixマルウェアの配布と機密データの窃取に使われた事例をご覧ください。
