Google Chrome intègre de nouvelles fonctionnalités de sécurité conçues pour protéger les utilisateurs contre les menaces. Ces solutions permettront de détecter les sites web suspects et les faux messages, et de contrer les tentatives d'inciter les utilisateurs à commettre des actes malveillants. Gemini jouera un rôle crucial à cet égard. Ces nouvelles fonctionnalités font partie du mode de protection avancée de la navigation sécurisée, que Google développe depuis plus de cinq ans. Elles sont désormais disponibles dans Chrome. Le premier changement concerne l'affichage des avertissements. Google introduit deux niveaux d'avertissement, selon la menace potentielle. Si Chrome détecte des comportements suspects sur une page, une fenêtre contextuelle s'affichera pour informer les utilisateurs que le site peut être dangereux. Les utilisateurs pourront alors retourner sur une page sécurisée ou signaler le site comme sûr. Le navigateur continuera d'afficher un avertissement en plein écran pour les sites identifiés comme malveillants et présentant un risque élevé. Le nouveau système permet une distinction plus claire entre les sites suspects et ceux dont la nature malveillante a déjà été confirmée.

Google renforce également son moteur de détection des fraudes grâce à Gemini. Auparavant, l'analyse était effectuée directement sur l'appareil de l'utilisateur, mais désormais, le navigateur utilisera un modèle plus robuste exécuté sur des serveurs. Cela permet d'identifier un plus large éventail de menaces, notamment les arnaques au support technique, les faux programmes antivirus et les arnaques aux mises à jour de navigateurs. Ce changement pourrait toutefois soulever des questions de confidentialité. Google assure que le texte des pages n'est soumis à l'analyse que lorsque des signes manifestes de fraude sont détectés. L'entreprise précise également que les données soumises ne sont ni enregistrées, ni stockées, ni utilisées pour entraîner des modèles d'intelligence artificielle. La version précédente de la solution de sécurité locale a engendré une certaine confusion. Les utilisateurs de Chrome ont remarqué un fichier weights.bin contenant des données de modèle d'IA et l'ont parfois identifié par erreur comme un logiciel malveillant.

Le troisième élément nouveau concerne les attaques utilisant la méthode ClickFix. Dans ces attaques, les cybercriminels incitent les utilisateurs à copier une commande et à l'exécuter eux-mêmes sur leur ordinateur. Le problème réside dans le fait que le texte affiché peut sembler anodin, alors que la commande copiée contient en réalité des instructions malveillantes. Chrome détectera désormais les commandes suspectes copiées dans le presse-papiers et enverra leur contenu aux serveurs de navigation sécurisée pour analyse. Si l'analyse révèle une menace, un avertissement s'affichera avant l'exécution de la commande. Google affirme qu'avant d'envoyer des données provenant du presse-papiers, les informations permettant d'identifier l'utilisateur sont supprimées.