Google научила Chrome присматривать за буфером обмена. Если пользователь копирует со страницы что-то похожее на команду для терминала, браузер может оценить её и показать предупреждение ещё до того, как текст окажется в PowerShell или cmd.
Функция работает только в режиме улучшенной защиты (Enhanced Protection), который по умолчанию выключен, и доступна начиная с Chrome 155. Цель понятна: бороться с атаками ClickFix, которые стали одним из самых популярных способов заразить компьютер.
Что такое ClickFix
Сценарий простой: сайт показывает фальшивую ошибку или «проверку на робота» и просит нажать кнопку, а затем вставить скопированное в окно «Выполнить» или терминал. Кнопка тихо кладёт в буфер вредоносный скрипт, и пользователь сам запускает его системными утилитами. Браузер раньше никак не видел этот шаг, ведь команда выполняется уже за его пределами.
Как работает проверка
Chrome отслеживает скопированный текст и ищет в нём подозрительные команды. Если что-то вызывает сомнения, фрагмент уходит на серверы Google для дополнительного анализа, по словам компании, после автоматической очистки от персональных данных. Вердикт должен приходить почти сразу, чтобы предупреждение появилось раньше, чем человек вставит команду.
Больше ИИ против мошенников
Параллельно Google расширяет антимошеннические функции: к локальной модели Gemini Nano, которая ловила фальшивую техподдержку, добавилась более мощная облачная модель Gemini с широким списком сценариев. Браузер также начал предупреждать не только об очевидно опасных сайтах, но и о страницах с признаками фишинга.
Наш комментарий
Для владельцев сайтов вывод простой: никогда не просите посетителей копировать и запускать команды ради «проверки» или «исправления», иначе ваш ресурс легко спутать с ловушкой. А если вы публикуете инструкции для разработчиков, давайте команды открытым текстом с пояснениями, а не прячьте их за кнопкой «скопировать». Подробности в материале CNews.