Google ha añadido tres funciones nuevas a la Protección mejorada de Chrome, el nivel más alto de seguridad del navegador. La novedad con más calado permite que Chrome envíe el contenido de vuestro portapapeles a los servidores de Safe Browsing cuando detecta un intento de ataque como ClickFix, una técnica de ingeniería social que engaña al usuario para que ejecute comandos maliciosos en su propio equipo.

Google amplía unas herramientas que llevan ya más de cinco años detectando amenazas cada vez más sofisticadas. Junto al análisis del portapapeles, Chrome estrena un sistema de avisos en dos niveles y traslada al servidor la detección de estafas que hasta ahora corría con Gemini de forma local.

Qué es ClickFix y qué datos de tu portapapeles analiza

ClickFix es una técnica de ingeniería social pensada para que acabéis ejecutando vosotros mismos un comando malicioso. La web fraudulenta muestra un texto de apariencia inofensiva, pero el contenido que realmente queda copiado en el portapapeles ha sido manipulado y es distinto al que veis en pantalla. Como sois vosotros quienes pegáis y ejecutáis ese comando, por ejemplo en PowerShell o en una terminal, el engaño esquiva buena parte de las barreras de seguridad automáticas del sistema.

La nueva capacidad de la Protección mejorada entra en juego justo en ese instante. Si Chrome detecta que habéis copiado un comando sospechoso, envía ese contenido del portapapeles a los servidores de Safe Browsing para analizarlo. Cuando el servidor confirma que el comando es peligroso, el navegador interrumpe el proceso con una advertencia antes de que lleguéis a ejecutarlo.

Esta función se suma a otras dos mejoras incorporadas a la vez en el sistema de seguridad del navegador, pensadas para cubrir vectores de ataque que las listas negras tradicionales no siempre detectan a tiempo.

Qué límites de privacidad asegura Google

Compartir el portapapeles con un servidor externo plantea dudas legítimas sobre privacidad, más aún tratándose de un dato tan sensible como lo que copiáis y pegáis a diario. Google ha intentado despejarlas con una serie de límites técnicos que se aplican tanto al análisis de Gemini como al del portapapeles, descritos así por la propia compañía:

• Eliminación de datos personales: Chrome retira cualquier información de identificación personal del portapapeles antes de enviarla a los servidores de Safe Browsing para su análisis.
• Sin uso para entrenar IA: Google afirma que los datos enviados para el análisis de Gemini no se registran, no se conservan y en ningún caso se emplean para entrenar sus modelos de inteligencia artificial.
• Minimización del envío: el análisis del texto de la página solo se activa cuando el sitio muestra indicadores de estafa de alta confianza, no de forma constante durante toda la navegación.

Estas garantías se limitan al envío de datos descrito por la propia compañía y dependen de que Chrome identifique correctamente cuándo un comando copiado resulta sospechoso, el mismo mecanismo que activa el resto de la protección frente a ClickFix.

Así amplía Chrome la detección de estafas con Gemini

Chrome abandona el modelo de detección de estafas basado en Gemini, la familia de inteligencia artificial de Google, que hasta ahora operaba de forma local, directamente en el dispositivo. El navegador pasa a una versión alojada en el servidor y mucho más potente, capaz de reconocer patrones que el modelo instalado en el equipo no llegaba a identificar por sí solo.

El cambio amplía el tipo de fraudes que el navegador identifica, entre ellos el soporte técnico falso, los antivirus falsos y las actualizaciones de navegador fraudulentas.