Google ha añadido tres funciones nuevas a la Protección mejorada de Chrome, el nivel más alto de seguridad del navegador. La novedad con más calado permite que Chrome envíe el contenido de vuestro portapapeles a los servidores de Safe Browsing cuando detecta un intento de ataque como ClickFix, una técnica de ingeniería social que engaña al usuario para que ejecute comandos maliciosos en su propio equipo.
Google amplía unas herramientas que llevan ya más de cinco años detectando amenazas cada vez más sofisticadas. Junto al análisis del portapapeles, Chrome estrena un sistema de avisos en dos niveles y traslada al servidor la detección de estafas que hasta ahora corría con Gemini de forma local.
Qué es ClickFix y qué datos de tu portapapeles analiza
ClickFix es una técnica de ingeniería social pensada para que acabéis ejecutando vosotros mismos un comando malicioso. La web fraudulenta muestra un texto de apariencia inofensiva, pero el contenido que realmente queda copiado en el portapapeles ha sido manipulado y es distinto al que veis en pantalla. Como sois vosotros quienes pegáis y ejecutáis ese comando, por ejemplo en PowerShell o en una terminal, el engaño esquiva buena parte de las barreras de seguridad automáticas del sistema.
La nueva capacidad de la Protección mejorada entra en juego justo en ese instante. Si Chrome detecta que habéis copiado un comando sospechoso, envía ese contenido del portapapeles a los servidores de Safe Browsing para analizarlo. Cuando el servidor confirma que el comando es peligroso, el navegador interrumpe el proceso con una advertencia antes de que lleguéis a ejecutarlo.
Esta función se suma a otras dos mejoras incorporadas a la vez en el sistema de seguridad del navegador, pensadas para cubrir vectores de ataque que las listas negras tradicionales no siempre detectan a tiempo.
Qué límites de privacidad asegura Google
Compartir el portapapeles con un servidor externo plantea dudas legítimas sobre privacidad, más aún tratándose de un dato tan sensible como lo que copiáis y pegáis a diario. Google ha intentado despejarlas con una serie de límites técnicos que se aplican tanto al análisis de Gemini como al del portapapeles, descritos así por la propia compañía:
- Eliminación de datos personales: Chrome retira cualquier información de identificación personal del portapapeles antes de enviarla a los servidores de Safe Browsing para su análisis.
- Sin uso para entrenar IA: Google afirma que los datos enviados para el análisis de Gemini no se registran, no se conservan y en ningún caso se emplean para entrenar sus modelos de inteligencia artificial.
- Minimización del envío: el análisis del texto de la página solo se activa cuando el sitio muestra indicadores de estafa de alta confianza, no de forma constante durante toda la navegación.
Estas garantías se limitan al envío de datos descrito por la propia compañía y dependen de que Chrome identifique correctamente cuándo un comando copiado resulta sospechoso, el mismo mecanismo que activa el resto de la protección frente a ClickFix.
Así amplía Chrome la detección de estafas con Gemini
Chrome abandona el modelo de detección de estafas basado en Gemini, la familia de inteligencia artificial de Google, que hasta ahora operaba de forma local, directamente en el dispositivo. El navegador pasa a una versión alojada en el servidor y mucho más potente, capaz de reconocer patrones que el modelo instalado en el equipo no llegaba a identificar por sí solo.
El cambio amplía el tipo de fraudes que el navegador identifica, entre ellos el soporte técnico falso, los antivirus falsos y las actualizaciones de navegador fraudulentas.
El modelo local no estaba exento de problemas. Es el caso del archivo weights.bin, que algunos usuarios confundieron con un archivo malicioso al encontrarlo en su sistema, cuando en realidad formaba parte legítima de la detección de estafas integrada en el navegador.
El paso al servidor evita que ese tipo de archivos locales queden instalados en el equipo, lo que de forma colateral reduce el riesgo de confusiones como la de weights.bin. El cambio trae consigo, eso sí, las dudas de privacidad propias de cualquier función que necesita enviar datos fuera del equipo para funcionar: Chrome ya no se limita a lo que el modelo local puede reconocer sin conexión, sino que depende de la capacidad de análisis de los servidores de Google para cubrir un abanico más amplio de patrones de fraude.
Chrome distingue entre webs sospechosas y peligrosas
El navegador también estrena un sistema de avisos en dos niveles que depende de la gravedad de la amenaza detectada. Hasta ahora Chrome recurría casi siempre al mismo tipo de pantalla de advertencia; con este cambio distingue entre un sitio que levanta sospechas y otro que supone un peligro confirmado.
Chrome muestra una ventana emergente que avisa de que el sitio podría no ser seguro si la página expone patrones engañosos conocidos sin que haya certeza absoluta de que sea maliciosa. Desde ese aviso podéis volver a una página segura o, si confiáis en la web, marcarla como segura para que no vuelva a aparecer la advertencia.
Las páginas identificadas como maliciosas y con un riesgo alto de causar daño siguen recibiendo el tratamiento más severo: una pantalla completa que bloquea el acceso, el mismo formato que Chrome ha usado tradicionalmente para los sitios más peligrosos. La diferencia entre ambos avisos permite reaccionar de forma proporcional a cada amenaza, sin que una simple sospecha bloquee por completo el acceso a una página legítima.