Google Chrome安全策略最新变化解读
来源:Google Chrome官网
时间:2025-06-27
1. 修复高危零日漏洞:谷歌在发现Chrome浏览器被黑客利用的零日漏洞CVE-2025-2783后,紧急发布了安全更新。该漏洞存在于Chrome加载器组件中,由于策略执行不充分,攻击者可诱导用户访问恶意网站,进而跨站窃取用户敏感信息,甚至实现对用户账户的完全控制。谷歌通过更新版本136.0.7103.113和136.0.7103.114,及时修复了这一严重安全隐患,有效阻止了黑客的进一步攻击。
2. 强化AI驱动的安全检测:为了提升对网络诈骗的防范能力,谷歌在桌面版Chrome浏览器的“增强保护”模式中集成了本地运行的大语言模型Gemini Nano。该模型能够实时分析网站内容,识别潜在风险网站,即使是新型诈骗页面也能及时预警。目前,Gemini Nano主要用于防范“远程技术支持”类骗局,未来计划拓展至更多诈骗类型。此外,安卓平台的Chrome浏览器也运用AI技术,对垃圾或误导性通知发出警告,并提示用户取消订阅,进一步增强了移动端的安全防护。
3. 推进HSTS反追踪机制:Chrome 135版本进一步强化了隐私保护措施,引入了HSTS(HTTP严格传输安全)反追踪机制。该机制通过强制使用HTTPS协议,确保网站连接的加密性,防止第三方追踪用户行为,从而有效提升用户的隐私保护水平。同时,Chrome还改进了扩展插件的安全性,减少了因插件漏洞导致的安全风险。
总的来说,通过掌握这些Google Chrome安全策略最新变化解读的方法,无论是日常浏览还是专业开发,都能更加得心应手,提升观看体验和工作效率。
