Google reforça defesas do Chrome contra golpes na web com detecção baseada em LLM

O Google ampliou o modo Enhanced Protection do Safe Browsing no Chrome com três frentes. A primeira é uma taxonomia de alertas em dois níveis para sites: suspeitos (veredito de menor confiança, possível risco ao usuário) e perigosos (alta confiança, alto risco). Os suspeitos ganham formato, ícone, cor e texto próprios. Os perigosos seguem no alerta vermelho de página inteira que o usuário já conhece. Segundo a fonte, esse desenho permite exibir mais avisos protetivos sem banalizar o alerta máximo.

A segunda frente é a detecção de golpes com Gemini. O recurso começou no ano passado, no dispositivo, contra golpes de suporte técnico. Agora usa um modelo Gemini no servidor, para todos os usuários do Enhanced Protection, e cobre também antivírus falsos e atualizações falsas do navegador. O modelo avalia marca representada, intenção da página e uma nota de probabilidade de golpe. O Safe Browsing combina isso com reputação de domínio e outros sinais para fechar o veredito. O Google diz que só analisa o texto da página quando há indicadores de alta confiança, e que o conteúdo enviado é processado de forma efêmera: não é registrado, retido nem usado para treinar modelos.

A terceira é a proteção contra ClickFix, técnica em que o usuário é induzido a copiar e executar comandos na própria máquina para "consertar" um problema falso. Esses comandos costumam acionar LOLBins, como PowerShell e cmd.exe, o que tira o download do navegador e contorna as proteções de download do Chrome. Agora, se um possível script ClickFix é copiado, o conteúdo da área de transferência é higienizado de dados pessoais e enviado ao Safe Browsing. Se o veredito for perigoso, o Chrome mostra um aviso. O Google afirma que o sistema foi calibrado para alta precisão, para não atrapalhar o uso legítimo por desenvolvedores.

Há continuidade com a linha de segurança do Chrome acompanhada pelo CEVIU. Em 31 de julho de 2026, o CEVIU noticiou "Chrome potencializa segurança com IA para detecção e correção ágil de falhas", sobre o uso de LLMs na detecção de vulnerabilidades e na correção de bugs. Em 12 de agosto de 2026, em "Chrome Fortalece Defesas Contra Notificações Abusivas com Abordagem Multicamadas", o foco foi o combate a notificações abusivas com Safe Browsing. Agora o uso de LLM chega à proteção do usuário final contra golpes e engenharia social. São frentes distintas, mas na mesma direção.

Para quem opera segurança corporativa, a mudança mais relevante é o ClickFix. Ele escapa de controles focados em download e se apoia em binários legítimos do sistema, então uma camada no navegador que olha o que foi copiado preenche uma lacuna. A leitura é que vale avaliar a ativação do Enhanced Protection em parques gerenciados, pesando o envio de dados à nuvem contra o ganho de proteção. E o aviso de site suspeito exige treinar usuários a diferenciar os dois níveis de alerta.