谷歌浏览器现在会监视你的剪切板 发现你复制可以内容时会弹出提醒
内容提要
谷歌Chrome增强型安全浏览新增功能：用户访问可疑网站并执行复制操作时，浏览器会清除剪贴板中的个人信息，再将内容发送至云端识别ClickFix等点击复制攻击，判定危险则弹窗警告。谷歌强调不会持续监控剪贴板。此外新增分级网站警告，并利用云端Gemini AI识别诈骗网站，页面文本仅临时处理，不留存、不用于训练。
延伸解读
触发条件与隐私边界
Chrome 的剪贴板检查并非持续监控，而是有明确前提：用户开启增强型保护、访问低信誉度可疑网站，并执行复制操作。此时浏览器会先清除剪贴板中的个人身份信息，再将内容发送至云端分析。谷歌强调该流程不持续监视剪贴板，若用户仍有顾虑，可关闭增强型保护。理解这一触发链条，有助于判断该功能在什么场景下才会介入。
ClickFix 攻击为何需要剪贴板检测
ClickFix 骗局在钓鱼网站伪造验证码或系统故障提示，诱导用户复制命令到 PowerShell 或 CMD 执行，且实际复制内容可能与页面显示不同。由于命令在浏览器外执行，常规网页下载检查难以拦截。Chrome 的方案是在复制环节介入，将剪贴板内容送云端识别，判定危险后弹窗警告，从而在攻击链的关键节点提供阻断机会。
分级警告与云端 AI 的分工
Chrome 将网站警告分为两级：低置信度可疑网站显示弹窗，用户可停止或确认后继续访问；已确认的恶意高风险网站仍用红色全屏警告中断访问。同时，诈骗识别从部分设备的本地 Gemini AI 改为云端机制，综合页面文本、域名信誉和其他安全信号判断，仅在较高置信度诈骗特征时发送页面文本，且临时处理、不记录、不用于训练。
Q&A
Chrome 浏览器会一直监控我的剪贴板内容吗？
不会。Chrome 不会持续监控剪贴板。只有在用户访问低信誉度的可疑网站并执行复制操作时，浏览器才会清除剪贴板中的个人身份信息，并将内容发送到云端安全浏览进行分析。
ClickFix 攻击是什么？Chrome 如何防范？
ClickFix 是一种点击修复骗局，钓鱼网站伪造验证码或系统故障提示，诱导用户复制可执行命令到 PowerShell 或 CMD 窗口执行。Chrome 的防范方式是：识别用户访问可疑网站并点击复制命令时，清除剪贴板中的个人信息，将内容发送到云端分析，若判定为危险命令则弹出警告提醒用户不要执行。
Chrome 的网站警告有哪几种？分别代表什么风险？
Chrome 显示两种警告：可疑网站弹窗和红色全屏警告。可疑网站弹窗用于网页出现钓鱼、恶意软件或诈骗网站常见特征但置信度较低时，用户可停止浏览或确认后继续访问；红色全屏警告用于已确认的恶意和高风险网站，中断用户访问。
Chrome 如何利用 Gemini AI 识别诈骗网站？会上传我的数据吗？
Chrome 的安全浏览机制会综合 Gemini AI 对页面文本的分析、域名信誉度和其他安全信号作出判断。只有当网页出现较高置信度诈骗特征时，才会发送页面文本到云端。谷歌称这部分内容用于临时处理，不记录、不保留、也不会用于模型训练。
这些新安全功能对哪些用户生效？如何开启或关闭？
这些功能面向主动开启增强型安全浏览保护的用户。如果用户担心隐私，可以关闭增强型保护。
Chrome 的增强型安全浏览新增了哪些功能？
新增功能包括：检查可疑网站弹窗、通过云端 Gemini AI 识别诈骗网站、针对 ClickFix 命令检测（在用户访问可疑网站并复制命令时分析剪贴板内容并警告）。这些功能覆盖从网页风险提示到用户复制可疑命令的多个环节。
