Chrome、Geminiで詐欺サイトの検知を強化

「ブラウザーの更新が必要です」「この操作で不具合を直してください」。そんな案内を装う詐欺への対策を、Googleが2026年10月20日に紹介しました。Chromeの「拡張保護」で、Geminiを使った検知や警告を強化しています。

拡張保護は、危険なサイトやダウンロードなどの検知を強めるChromeの安全機能です。今回は、その利用者を対象とする更新が中心です。

Geminiで詐欺を検知

これまで対応端末内で動いていたGeminiによる詐欺検知を、より強力なサーバー側のモデルへ移しています。対象を拡張保護の利用者へ広げ、偽のウイルス対策やブラウザー更新など、より幅広い詐欺を見分けるための変更です。

Geminiはページが名乗るブランドや意図、詐欺らしさなどを分析します。Chromeの安全機能「セーフブラウジング」が、その結果をサイトの評判など他の情報と合わせて判断します。

公式説明では、詐欺を強く疑う兆候がある場合にページの文章を解析し、サーバーへ送った内容は一時的に処理します。ログへの記録、保持、モデルの学習には使わないとしています。

警告を2段階に分ける

拡張保護では、サイトの警告も、判断の確かさと危険の大きさに応じて分かれます。

不審なサイトの警告は、形式・記号・色・文章を変えて、危険なサイトとの違いを伝えます。警告の色だけで安全性を自己判断せず、何が検知されたかを読むことが大切です。

修復を装うClickFixへの対策

ClickFixは、偽の問題を直すように見せて、利用者自身に不正な命令をコピー・実行させる手口です。通常のダウンロードとは違い、利用者がパソコンの操作画面で命令を動かすことで侵入を狙います。

Chromeは、拡張保護の利用者が疑わしい命令をコピーした際に、それを検知する仕組みを追加しています。コピー内容から個人情報を取り除き、セーフブラウジングへ送って分析し、危険と判断した場合に警告します。

職場で共有したい対応

ここからはプラスタの提案です。経営者や保守担当者は、会社のChromeで拡張保護を使っているかと、設定を管理する担当者を確認します。

従業員へ共有したいのは、「更新や修復を理由に命令の貼り付けを求められたら、その操作を進めず保守担当へ相談する」という具体的な対応です。表示された案内やURLを残すと、担当者が状況を確認しやすくなります。

AIによる検知の更新と、従業員が相談する先を決めることを組み合わせると、警告を受けた後の対応までつなげられます。

参考情報・出典

• Google：Our latest defenses against evolving web scams

  Chromeの拡張保護における警告の分類、Geminiによる検知の変更、ClickFix対策とデータの扱い。

  参照確認日：2026-10-21