※本記事は一次情報をもとにAI支援によって構成・作成し、事実関係の照合を行っています。
発表内容（事実）
2026年10月20日、GoogleのChrome SecurityグループプロダクトマネージャーであるJasika Bawa氏より、進化するウェブ詐欺やソーシャルエンジニアリングに対するChromeの最新の防御機能が発表されました。2020年に導入されたセーフブラウジングの「強化保護モード（Enhanced Protection）」は、2025年時点で10億人以上のユーザーに利用されており、標準保護モードと比較してフィッシングや詐欺などのリスクから10倍安全であるとされています。今回、2026年に導入された新たな保護機能として、不審なサイトに関する警告の追加、Geminiを活用した詐欺検出の強化、および「ClickFix」攻撃への対策が明らかになりました。
まず、強化保護モードが有効な場合のサイト警告において、ダウンロード警告と同様の「2段階の警告タクソノミー」が導入されます。具体的には、ユーザーに害が及ぶリスクがあり信頼度が低い「不審なサイト（Suspicious sites）」の警告と、悪意あることが判明しておりリスクが高い「危険なサイト（Dangerous sites）」の警告に区別されます。不審なサイトの警告では、フォーマットやアイコン、色、テキストが調整され、ユーザーが状況に応じて判断しやすくなっています。
次に、詐欺検出におけるGeminiの活用が強化されました。デバイス上のGemini統合に続き、より強力なサーバーサイドのGeminiモデルへ移行しています。このモデルは、表現されているブランド、ページの意図、詐欺らしさのスコアなどの主要な指標を評価します。セーフブラウジングは、Geminiの分析結果をドメインの評判やその他のセキュリティシグナルと組み合わせて最終的な判定を下します。データプライバシーに配慮し、高い信頼度の詐欺指標を示すサイトのページテキストのみが分析対象となり、サーバーに送信されたコンテンツは一時的（エフェメラル）に処理され、ログへの記録、保持、モデルのトレーニングには使用されません。
さらに、ユーザーに偽の問題を「修正」させるために悪意あるコマンドをコピー＆実行させるソーシャルエンジニアリング手法である「ClickFix」に対する対策が導入されました。攻撃者は、PowerShellやcmd.exeなどの正規のOSツール（LOLBins）を悪用して既存のダウンロード保護を回避します。Chromeは、強化保護モードのユーザーが不審なコマンドをコピーしたことを検知した場合、個人情報を除外したクリップボードのペイロードをセーフブラウジングへ送信して分析し、危険と判定された場合には警告を表示します。
この記事のポイント
- セーフブラウジングの「強化保護モード」において、新たに「不審なサイト」と「危険なサイト」の2段階の警告タクソノミーが導入された。
- サーバーサイドのGeminiモデルを活用し、ブランドやページの意図、詐欺らしさのスコアを評価して deceptive なサイトを検出する仕組みへ移行した。
- サーバーへ送信されるページコンテンツはエフェメラルに処理され、ログの保存やモデルのトレーニングには使用されない。
- ユーザーに偽のコマンドをコピー＆実行させる「ClickFix」攻撃に対し、クリップボードの内容を分析して警告を表示する機能が追加された。
考察（筆者の見解）
事実: Chromeのセーフブラウジングの強化保護モードにおいて、サーバーサイドのGeminiモデルによるページコンテンツの分析や、ClickFix攻撃におけるクリップボードペイロードの送信・分析機能が導入されています。
推測: Geminiをサーバーサイドで稼働させ、ブランドやページ意図を評価するアプローチへ移行したことは、巧妙化するフェイクアンチウイルスやブラウザ更新詐欺など、多様化する偽装手法に対して柔軟に検出ロジックを適応させるためと考えられます。また、クリップボードの監視とスクラブ処理を組み合わせることで、開発者の正規の作業を妨げずに高度なソーシャルエンジニアリングを防ぐ狙いがあると見られます。
意見: 筆者は、ブラウザのセキュリティ対策が単なるURLやドメインのブラックリストマッチングから、LLMを活用した文脈理解やエンドポイントの挙動（クリップボード操作など）の解析へとシフトしている点は、今後のセキュリティアーキテクチャにおいて非常に重要な方向性であると考えます。
コメント