Google ha incorporado nuevas defensas en Chrome que recurren a la inteligencia artificial para detectar estafas online y avisar a los usuarios antes de que lleguen a ejecutar comandos maliciosos. El anuncio se enmarca en la Protección mejorada de Navegación segura y combina un modelo de Gemini alojado en los servidores de Google con un nuevo sistema de avisos visuales organizado por niveles de riesgo.
Jasika Bawa, responsable de producto del equipo de Chrome, asegura en el comunicado de Google que quienes activan este modo están «diez veces más seguros frente al phishing, la ingeniería social, el abuso de notificaciones y otras estafas» que quienes usan la Protección estándar. Os contamos cómo funcionan estas nuevas capas de seguridad, qué información llega a los servidores de Google y los pasos para activarlas en vuestro navegador.
Qué cambia en Chrome con la Protección mejorada
Google detalla tres mejoras concretas en su blog de seguridad, todas vinculadas a la Protección mejorada de Navegación segura, el modo que lanzó en 2020 y que en 2025 superaba ya los 1.000 millones de usuarios activos:
- Avisos por niveles: Chrome diferencia ahora entre webs sospechosas y webs peligrosas.
- Gemini en servidor: el modelo analiza el contenido en la nube para identificar estafas más sofisticadas que las que detectaba el procesamiento local.
- Protección frente a ClickFix: el navegador revisa los comandos que copiáis al portapapeles antes de que lleguéis a ejecutarlos en una terminal.
Bawa resume el motivo detrás de estas novedades con una idea sencilla: «las estafas online y las tácticas de ingeniería social evolucionan constantemente, pero a medida que estas amenazas crecen y se adaptan, también lo hacen nuestras defensas». Estas funciones amplían el radio de acción más allá del análisis que Chrome realizaba hasta ahora en el propio dispositivo. Con una base de usuarios tan amplia, cualquier mejora en la detección de fraudes tiene un impacto inmediato en la seguridad de millones de personas que navegan a diario con este modo activado.
En qué se diferencia una web sospechosa de una peligrosa
Chrome aplica desde ahora una clasificación en dos niveles, similar a la que ya usa para las descargas. Cuando detecta patrones engañosos pero no tiene certeza suficiente, muestra un aviso de web sospechosa que oscurece la página sin bloquearla por completo. Si el riesgo es alto y la confianza en el veredicto también lo es, aparece la clásica pantalla roja a pantalla completa reservada para las webs peligrosas.
Bawa explica que «los avisos de sitios sospechosos notifican a los usuarios cuando una página presenta patrones engañosos habitualmente asociados a sitios maliciosos conocidos». La compañía ya había estrenado esta misma lógica de dos niveles en las advertencias de descargas, donde distingue entre archivos sospechosos y archivos peligrosos, y ahora la traslada a las páginas web completas para que la experiencia de aviso sea coherente en todo el navegador.
Google diferencia ambos casos con colores, iconos y textos distintos, de forma que el usuario entienda de un vistazo el nivel de riesgo antes de decidir si continúa navegando bajo su propio criterio.
Cómo analiza Gemini los falsos antivirus
Hasta ahora, la detección basada en Gemini se centraba sobre todo en estafas de soporte técnico y se procesaba en el propio dispositivo. Chrome amplía la cobertura a avisos falsos de antivirus y páginas fraudulentas de actualización del navegador, apoyándose en un modelo de Gemini que corre en los servidores de Google.
El sistema examina la página en busca de suplantación de marca y contenido engañoso, y combina ese análisis con la reputación del dominio y otras señales de seguridad antes de decidir si avisa al usuario. El cambio a un modelo alojado en la nube permite procesar patrones más complejos que los que Google Chrome podía analizar únicamente en el dispositivo, sin depender de las actualizaciones periódicas del modelo local.
Google precisa que Chrome solo envía el contenido de una página cuando detecta indicios claros de estafa, no de forma sistemática, y asegura que esa información no se almacena ni se utiliza para entrenar sus modelos de inteligencia artificial. El resto de la navegación, la que no presenta señales de riesgo, sigue sin salir del dispositivo.
Cómo frena Chrome los ataques ClickFix
Los ataques ClickFix engañan a la víctima con falsos errores del navegador o instrucciones de verificación que la llevan a copiar y ejecutar comandos en PowerShell o en el Símbolo del sistema. Con la Protección mejorada activada, Chrome analiza el comando en el momento en que lo copiáis y muestra una advertencia si detecta un posible riesgo.
Este tipo de engaño ha ganado terreno porque evita los filtros tradicionales de descargas: el usuario no descarga ningún archivo, sino que ejecuta directamente el código que ha copiado, lo que deja fuera de juego buena parte de las defensas clásicas del navegador. El escudo contra ClickFix complementa así al análisis de Gemini en servidor: mientras este examina el contenido de las páginas, aquel vigila la acción que el usuario está a punto de ejecutar fuera del propio navegador.
Google ha diseñado el sistema para minimizar los falsos positivos, de modo que no interrumpa tareas legítimas de línea de comandos que suelen usar desarrolladores y administradores de sistemas. Chrome solo activa este análisis si tenéis activada la Protección mejorada; con la Protección estándar, el portapapeles no pasa por esta revisión.
Activar la Protección mejorada de Chrome
Para beneficiaros de estas novedades necesitáis activar la Protección mejorada, no la Protección estándar, que no incluye ni el escudo contra ClickFix ni el nuevo modelo de Gemini en servidor. Podéis hacerlo siguiendo estos pasos:
- Abrir la Configuración de Chrome.
- Entrar en Privacidad y seguridad y pulsar en Seguridad.
- Activar la Protección mejorada dentro del apartado de Navegación segura.
La inteligencia artificial también gana terreno en Chrome por otra vía: ChatGPT, el asistente de OpenAI, ya puede acceder a las pestañas del navegador para automatizar tareas, una función ajena a estas defensas pero que confirma cuánto se ha instalado la IA en el uso diario del navegador.