Google ha anunciado una actualización importante para Chrome que amplía la Protección Mejorada del navegador. La novedad consiste en revisar, de forma automática y tras un proceso de anonimización, cualquier texto que el usuario copie en el portapapeles. El objetivo es identificar comandos que podrían formar parte de una estafa conocida como ClickFix, en la que se engaña al usuario para que pegue y ejecute código malicioso en su consola.
Esta medida surge como respuesta a la creciente sofisticación de los ataques de ingeniería social, que ya no dependen de la descarga de archivos infectados sino de la persuasión para que la víctima ejecute por sí misma instrucciones dañinas. Con más de mil millones de usuarios activos, Chrome busca anticiparse a la amenaza antes de que el código llegue al sistema operativo.
Análisis del portapapeles con IA
Cuando el navegador detecta que el contenido copiado tiene rasgos típicos de comandos de PowerShell, cmd.exe u otras utilidades nativas, envía una versión depurada del texto a los servidores de Navegación Segura. La depuración elimina cualquier dato personal, como nombres de usuario o números de identificación, garantizando que solo se transmita la cadena potencialmente peligrosa. Si el modelo de Gemini alojado en la nube asigna una alta probabilidad de fraude, Chrome muestra una alerta que impide que el usuario pegue el comando.
¿Cómo se lleva a cabo el examen?
El proceso consta de tres fases: (1) detección de patrón sospechoso en el portapapeles; (2) anonimización del fragmento mediante técnicas de scrubbing; y (3) consulta al motor de IA que compara el texto con miles de ejemplos de ataques ClickFix. La respuesta es prácticamente instantánea, de modo que la interrupción en la experiencia del usuario es mínima, salvo en los casos en que se muestra la advertencia.
Clasificación de sitios: sospechosos vs peligrosos
Paralelamente, Chrome refina su sistema de alertas para distinguir entre sitios sospechosos y sitios peligrosos. Los primeros presentan patrones típicos de phishing o de suplantación de marcas, mientras que los segundos están vinculados a actividades confirmadas de malware, ransomware o phishing masivo. En la primera categoría el navegador muestra un aviso discreto, mientras que en la segunda despliega una pantalla roja que bloquea el acceso.
Gemini y la inteligencia de servidor
Tras la fase experimental con Gemini Nano, Google ha migrado el análisis a una versión más potente ejecutada en sus centros de datos. Este modelo evalúa la intención de la página, la marca suplantada y genera una puntuación de probabilidad de fraude. La información resultante se cruza con los historiales de reputación de dominios y con datos de otras señales de seguridad, creando un perfil integral que permite decisiones más acertadas sin depender exclusivamente de listas negras estáticas.
Activar la Protección Mejorada y el impacto en la privacidad
Para habilitar esta capa adicional, los usuarios deben dirigirse a Configuración > privacidad y seguridad > Navegación segura y seleccionar la opción Protección Mejorada. Esta configuración se sincroniza entre todos los dispositivos vinculados a la cuenta de Google, garantizando una defensa homogénea tanto en ordenadores de escritorio como en dispositivos móviles.
Qué datos se envían y cómo se protegen
Google asegura que el texto enviado a sus servidores está completamente anónimizado y se elimina inmediatamente después del análisis, sin almacenarse en bases de datos permanentes ni usarse para entrenar otros modelos de IA. No obstante, la ausencia de auditorías independientes ha generado inquietudes en la comunidad de privacidad, que pide mayor transparencia sobre el proceso de depuración y la naturaleza exacta de los fragmentos transmitidos.
