Chrome với AI: Bật tính năng Bảo vệ nâng cao và bảo vệ bạn khỏi lỗ hổng zero-day

Trong vài tháng qua, Google đã thử nghiệm một hệ thống sử dụng trí tuệ nhân tạo để tăng cường bảo mật theo thời gian thực trong các phiên bản Chrome đầu tiên và hiện nỗ lực này đang được triển khai cho tất cả mọi người. Tính năng Bảo vệ nâng cao AI đã có mặt trên kênh ổn định với lời hứa bảo vệ bạn khỏi các trang web nguy hiểm, tiện ích mở rộng độc hại và các lượt tải xuống đáng ngờ mà không làm giảm hiệu suất.

Ý tưởng rất rõ ràng: phát hiện các mối đe dọa đã biết cũng như những mối đe dọa mới xuất hiện, bao gồm cả những trang web mà Google chưa lập danh mục, giúp giảm thiểu nguy cơ tấn công zero-day và các chiến dịch lừa đảo tinh vi. Tất cả những điều này đều được hỗ trợ bởi cơ sở hạ tầng Duyệt web An toàn của Google, và nếu bạn chọn liên kết nó với tài khoản của mình, mở rộng bảo vệ cho các dịch vụ khác như Gmail để cảnh báo bạn về các liên kết hoặc tệp bị xâm phạm. Hãy cùng tìm hiểu tất cả về Chrome với AI và khả năng bảo vệ của nó.

Bảo vệ tăng cường AI là gì và nó cung cấp những gì?

Tính năng Bảo vệ nâng cao không phải là tính năng mới trên Chrome, nhưng phiên bản phát triển mới nhất của tính năng này tích hợp các mô hình và tác nhân AI vào trình duyệt để cung cấp khả năng phòng thủ chủ động, theo thời gian thực. Trình duyệt phân tích hành vi của các trang, tiện ích mở rộng và tải xuống để xác định các rủi ro ngay cả khi chúng chưa xuất hiện trong danh sách các địa điểm nguy hiểm.

Cách tiếp cận này vượt xa danh sách đen đơn giản. Chrome có thể cảnh báo bạn ngay lập tức khi phát hiện các mẫu bất thường trên một trang web, ngay cả khi đó là bản sao gần đây được sử dụng để lừa đảo. AI giúp hiểu một cách linh hoạt các cấu trúc, tập lệnh và tín hiệu rủi ro.

Một lợi thế quan trọng khác là khả năng kiểm soát quá trình tải xuống. Nếu bạn tải xuống một tệp bất thường hoặc có khả năng nguy hiểm, trình duyệt sẽ thực hiện phân tích toàn diện và nếu cần thiết, sẽ gửi mẫu để kiểm tra trên các máy chủ an toàn trước khi cho phép mở.

Tất cả những điều này diễn ra ở hậu cảnh và tập trung vào trải nghiệm. Google nhấn mạnh rằng tác động đến hiệu suất là rất nhỏ., vì vậy bạn sẽ không cảm thấy chậm khi kích hoạt mức độ bảo mật nâng cao này, dù trên máy tính để bàn hay thiết bị di động.

Thông báo, kiểm soát thông báo và quản lý rủi ro

Khi Chrome phát hiện mối đe dọa, nó sẽ hiển thị cảnh báo về quyền truy cập vào các trang web hoặc tệp có vấn đề với hành vi đáng ngờ. Nếu bạn thấy chúng quá phiền phức, bạn có thể tắt những thông báo này.và vẫn được hưởng lợi từ khả năng bảo vệ cơ bản mà lá chắn duy trì hoạt động.

Ngay cả với những cảnh báo, Bạn có thể tiếp tục truy cập trang web hoặc mở tệp tải xuống. thuộc trách nhiệm của bạn. Quyết định sáng suốt này cho phép bạn, trong những trường hợp rất cụ thể, tiếp cận các nguồn lực bạn cần, mặc dù không khuyến khích nếu bạn không chắc chắn về nguồn gốc của chúng.

Ngoài ra, nếu Chrome phát hiện một trong những mật khẩu của bạn đã bị rò rỉ, sẽ thông báo cho bạn để bạn có thể thay đổi nó sớm nhất có thể và nếu cần, hãy sử dụng Trình quản lý mật khẩu của GoogleNhững lần kiểm tra thông tin đăng nhập bị xâm phạm này là một phần trong phạm vi bảo vệ liên quan đến tài khoản của bạn khi bạn đăng nhập.

Đối với các phiên đồng bộ, sẽ có thêm một lớp bảo mật. Bằng cách liên kết tạm thời một số dữ liệu bảo mật với tài khoản Google của bạnhệ thống có thể tăng cường bảo vệ trong Gmail hoặc các sản phẩm khác (ví dụ: bằng cách chặn các liên kết nguy hiểm trong email trước khi bạn nhấp vào chúng).

Dữ liệu nào được gửi đi và quyền riêng tư được bảo vệ như thế nào

Để cho phép AI đánh giá rủi ro theo thời gian thực, Chrome tham khảo Duyệt web an toàn các URL bạn truy cập và các mẫu nội dung nhỏ, ngoài hoạt động mở rộng và một số thông tin hệ thống cần thiết để phân tích.

Trong chế độ Bảo vệ nâng cao, luồng tín hiệu này có thể phát hiện các mối nguy hiểm mới. Google nhấn mạnh rằng thông tin này được sử dụng cho mục đích bảo mật.và dữ liệu được liên kết với tài khoản được liên kết tạm thời để mở rộng khả năng phòng thủ sang các ứng dụng khác khi cần thiết.

Nếu bạn thích chế độ mặc định (Bảo vệ tiêu chuẩn), Chrome làm tối nghĩa và chỉ gửi các đoạn URL thông qua máy chủ bảo mật trước khi đến Google. Cả Google lẫn bên thứ ba vận hành các máy chủ đó đều không thể thấy địa chỉ IP hoặc URL đầy đủ của bạn, và địa chỉ đầy đủ chỉ được gửi nếu phát hiện điều gì đó đáng ngờ.

Dù ở cấp độ nào thì mục tiêu vẫn là duy trì sự cân bằng giữa bảo mật và quyền riêng tư. Việc truyền tải được thực hiện an toàn và không ảnh hưởng đến tốc độ duyệt web hoặc khả năng phản hồi của thiết bị.

Mức độ duyệt web an toàn: Nên chọn mức nào

Chrome cung cấp ba cấp độ phù hợp với nhu cầu của bạn. Điều quan trọng là phải biết rõ sự khác biệt để lựa chọn sự cân bằng phù hợp giữa quyền riêng tư và bảo vệ nâng cao.

• Bảo vệ nâng cao: Trải nghiệm an toàn nhất của Google. Nó cung cấp khả năng phòng thủ chống lại các mối đe dọa mới đã biết và tiềm ẩn, với khả năng phân tích theo thời gian thực các trang web, tiện ích mở rộng và nội dung tải xuống. Nó có thể cảnh báo bạn về các mật khẩu bị lộ và nếu bạn đăng nhập, mở rộng bảo vệ cho Gmail và các dịch vụ khác.
• Bảo vệ tiêu chuẩn: Đây là tùy chọn mặc định. Nó cảnh báo bạn về các mối đe dọa đã được xác định. Nó sử dụng chức năng che giấu URL và Sử dụng máy chủ riêng tư để ẩn IP của bạn khi kiểm tra địa chỉ với danh sách Duyệt web an toàn.
• Không có sự bảo vệ (không khuyến khích): Vô hiệu hóa kiểm tra Duyệt web An toàn. Bạn có thể duyệt mà không cần bộ lọc, nhưng Bạn sẽ không nhận được cảnh báo về các trang web hoặc tệp nguy hiểmCác sản phẩm khác của Google có thể duy trì cài đặt bảo mật độc lập của riêng mình.

Nếu bạn lo ngại về sự xuất hiện của các cuộc tấn công mới và tấn công zero-day, thì Enhanced Protection chính là giải pháp dành cho bạn. Để có cách tiếp cận bảo thủ hơn trong việc chia sẻ dữ liệuTiêu chuẩn bảo vệ duy trì rào cản vững chắc chống lại các mối nguy hiểm đã biết.

AI giúp chống lại lỗ hổng zero-day, lừa đảo và tải xuống như thế nào

Kẻ tấn công liên tục tung ra các mối đe dọa mới. Đó là lý do tại sao việc có một lớp bảo mật vượt ra ngoài các danh sách đã biết là rất quan trọng. Trí tuệ nhân tạo của Chrome phân tích các mẫu hành vi trang để đi trước các trang web sao chép, tập lệnh độc hại hoặc các kỹ thuật mới nổi.

Trong các tình huống lừa đảo nâng cao, khi bản sao của một ngân hàng hoặc cửa hàng gần như hoàn hảo, Trình duyệt so sánh cấu trúc, hình ảnh và ngôn ngữ với các trang web hợp pháp để phát hiện những khác biệt nhỏ và cảnh báo bạn trước khi bạn nhập dữ liệu nhạy cảm.

Một điểm mạnh nữa là khả năng xử lý chất thải. Khi tệp bất thường, bị nén hoặc có khả năng nguy hiểmChrome có thể gửi ẩn danh dữ liệu này lên đám mây để phân tích sâu và chặn nếu phát hiện dấu hiệu của phần mềm độc hại.

Trong một số trường hợp, nếu tệp nén được bảo vệ bằng mật khẩu và cần được kiểm tra, trình duyệt có thể yêu cầu bạn nhập mật khẩu để hoàn tất quá trình quét một cách an toàn trước khi cho phép mở. Lớp bổ sung này giúp giảm đáng kể nguy cơ nhiễm trùng.

Ngoài trình duyệt, việc đăng nhập vào tài khoản Google của bạn còn giúp tăng cường khả năng bảo vệ trên nhiều trình duyệt. Gmail, Search hoặc Ads có thể được hưởng lợi từ những tiêu chí tương tự. để loại bỏ các liên kết hoặc tài nguyên nguy hiểm trước khi bạn nhìn thấy hoặc nhấp vào chúng, nâng cao tiêu chuẩn bảo mật tổng thể.

Các bước kích hoạt trong Chrome (máy tính để bàn và thiết bị di động)

Việc kích hoạt tính năng Bảo vệ tăng cường AI rất đơn giản và không mất nhiều thời gian. Trên máy tính, hãy mở Chrome và vào Cài đặt (menu ba chấm, góc trên bên phải).

Trong Cài đặt, hãy vào “Quyền riêng tư và bảo mật” rồi vào “Bảo mật”. Chọn tùy chọn “Bảo vệ nâng cao” để cho phép phân tích thời gian thực và tăng cường khả năng phòng thủ chống lại các mối đe dọa mới.

Trên điện thoại, quá trình này cũng rất giống nhau. Mở Chrome trên iOS hoặc Android và vào Cài đặt. Vào "Quyền riêng tư và Bảo mật", chọn "Duyệt web an toàn" và chọn "Bảo vệ nâng cao".

Nếu bất cứ lúc nào bạn muốn ít thông báo hơn, hãy nhớ rằng Bạn có thể điều chỉnh hoặc tắt thông báo cảnh báo mà không làm mất đi sự bảo vệ chung mà chế độ này mang lại.

Bật tính năng Duyệt web an toàn nâng cao trong Tài khoản Google của bạn

Ngoài việc kích hoạt nó trong trình duyệt, bạn có thể kích hoạt bảo vệ cấp tài khoản để phòng thủ đi kèm với bạn khi bạn đăng nhập và cũng áp dụng cho các dịch vụ như Gmail.

Để thực hiện việc này, hãy đăng nhập vào Tài khoản Google của bạn và đi tới phần "Bảo mật và đăng nhập". Tìm kiếm "Duyệt web an toàn nâng cao cho tài khoản của bạn", nhấp vào “Quản lý” và bạn có thể kích hoạt hoặc hủy kích hoạt chức năng bất cứ khi nào bạn muốn.

Nếu bạn bật tùy chọn này ở cấp tài khoản, khi sử dụng Chrome trong khi đã đăng nhập Tính năng Bảo vệ trình duyệt nâng cao cũng sẽ được kích hoạt.Nếu bạn tắt tính năng này, quá trình thay đổi có thể mất tới 24 giờ để hoàn tất và bạn vẫn sẽ có được khả năng bảo vệ cơ bản của Google Safe Browsing.

Chế độ này sử dụng thông tin bảo mật như URL, nội dung tải xuống, tiện ích mở rộng, mẫu trang và thông tin hệ thống. để thực hiện kiểm tra thời gian thực và chặn hoặc cảnh báo về các mối nguy hiểm. Nó cũng giúp Google cải thiện các mô hình phát hiện cho bạn và tất cả người dùng web.

Quyền riêng tư thực tế: bạn cũng có thể điều chỉnh

Nếu bạn quan tâm đến việc tăng cường quyền riêng tư cùng với bảo mật, Chrome cung cấp các cài đặt hữu ích. Chặn cookie của bên thứ ba sẽ làm giảm việc theo dõi giữa các trang web và hạn chế các nhà quảng cáo theo dõi hoạt động của bạn từ trang web này sang trang web khác.

Kiểm tra định kỳ các tiện ích mở rộng đã cài đặt. Xóa các plugin mà bạn không sử dụng hoặc không đến từ nguồn đáng tin cậy.Duy trì danh sách sạch sẽ giúp giảm nguy cơ tấn công và rò rỉ dữ liệu.

Kích hoạt "Thông báo bảo mật" để Chrome sẽ thông báo cho bạn về bất kỳ tiện ích mở rộng hoặc cài đặt nào có khả năng nguy hiểm.Loại cảnh báo này giúp bạn phản ứng nhanh chóng nếu có điều gì đó thay đổi mà không có sự đồng ý của bạn.

Hãy nhớ rằng Chrome Enhanced Protection là một lớp bổ sung và không thay thế được phần mềm diệt vi-rút. Kết hợp trình duyệt của bạn với giải pháp chống phần mềm độc hại có uy tín và việc cập nhật hệ thống vẫn là điều cần thiết.

Đằng sau nó là gì: danh sách, máy chủ riêng tư và hiệu suất

Google duy trì danh sách các trang web có khả năng nguy hiểm thông qua tính năng Duyệt web an toàn. Chrome sẽ tham khảo các danh sách này và thực hiện các kiểm tra bổ sung tùy theo cấp độ. với AI thời gian thực để săn lùng các mối đe dọa mới chưa được báo cáo.

Trong Bảo vệ Tiêu chuẩn, khi kiểm tra được thực hiện, một phần URL được làm tối nghĩa được gửi qua máy chủ riêng tư để cả Google lẫn nhà cung cấp dịch vụ máy chủ đều không thể thấy địa chỉ IP hoặc địa chỉ đầy đủ của bạn. Thiết kế này nhằm mục đích giảm thiểu việc lộ dữ liệu.

Về hiệu suất, Bạn sẽ không nhận thấy bất kỳ sự chậm lại đáng kể nào của trình duyệt. hoặc thiết bị. Các quy trình kiểm tra được thiết kế để đạt hiệu quả và các mẫu chỉ được tải lên khi cần thiết để phân tích thêm.

Công ty sẽ tiếp tục cải tiến khả năng bảo vệ này bằng AI. Việc mong đợi những cải tiến và điều chỉnh định kỳ là hợp lý. giúp tăng cường độ chính xác của việc phát hiện, giảm các kết quả dương tính giả và ngăn chặn các kỹ thuật mới nổi.

Các nghiên cứu điển hình: Khi sự bảo vệ nâng cao tạo nên sự khác biệt

Các chiến dịch lừa đảo mô phỏng hoạt động ngân hàng trực tuyến hoặc chính phủ thường sử dụng các tên miền và thiết kế gần như giống hệt nhau. AI của Chrome có thể phát hiện các chi tiết không hài hòa trong cấu trúc, hình ảnh hoặc ngôn ngữ mà mắt người không nhận thấy.

Khi tải xuống, tệp ZIP có chứa các tập lệnh được mã hóa hoặc tệp thực thi mới đóng gói có thể trông bình thường. Kiểm tra đám mây sâu giúp vạch trần các phần mềm độc hại trước khi chúng có thể được thực thi trên máy tính của bạn.

Trong quá trình duyệt web hàng ngày, các biểu ngữ hoặc chuyển hướng gây khó chịu có thể dẫn bạn đến các trang web spam. Cảnh báo thời gian thực cắt ngang bạn và chúng cung cấp cho bạn tùy chọn quay lại chỉ bằng một cú nhấp chuột, giúp giảm thiểu đáng kể rủi ro.

Nếu bạn sử dụng các dịch vụ của Google khi đã đăng nhập, một liên kết nguy hiểm trong email hoặc kết quả tìm kiếm có thể được vô hiệu hóa trước khi bạn tương tác với nó. Tính năng bảo vệ chéo này đặc biệt hữu ích trên các thiết bị di động, nơi dễ vô tình chạm vào.

Chrome có chia sẻ thông tin duyệt web của bạn một cách điên cuồng không? Không. Với tính năng Bảo vệ nâng cao, dữ liệu bị hạn chế sẽ được gửi đi vì mục đích bảo mật. (URL, mẫu, tiện ích mở rộng và thông tin hệ thống) có thể được liên kết tạm thời với tài khoản của bạn để mở rộng khả năng bảo vệ; trong Bảo vệ tiêu chuẩn, việc gửi bị hạn chế và tối nghĩa hơn.

Nếu tôi muốn chia sẻ dữ liệu ở mức tối thiểu thì sao? Bảo vệ tiêu chuẩn là một sự thỏa hiệp tốt. Giữa quyền riêng tư và bảo mật. Nếu bạn tắt hoàn toàn tính năng bảo vệ, bạn sẽ mất các cảnh báo và bộ lọc giúp ngăn chặn nhiều loại lây nhiễm và gian lận.

Tôi có thể bỏ qua cảnh báo không? Có. Chrome cho phép bạn tiếp tục với rủi ro của riêng bạn, mặc dù khuyến nghị chung là không nên làm như vậy trừ khi bạn hoàn toàn chắc chắn về điểm đến và có các biện pháp kiểm soát bổ sung.

Có ảnh hưởng gì đến hiệu suất không? Google cho biết không có sự chậm lại đáng kể nàoHầu hết các phân tích đều mang tính cục bộ và việc tải mẫu lên được tối ưu hóa để giảm thiểu gián đoạn trải nghiệm.

Tóm lại, tính năng Bảo vệ nâng cao bằng AI trong Chrome kết hợp phát hiện theo thời gian thực, phân tích tải xuống chuyên sâu và thông báo theo ngữ cảnh, cùng các tùy chọn rõ ràng để điều chỉnh quyền riêng tư và phạm vi tiếp cận ở cấp tài khoản. Kích hoạt tính năng này sẽ đưa bạn đến gần hơn với mức độ rủi ro thấp hơn nhiều. chống lại các mối đe dọa mới nổi mà không ảnh hưởng đến tính linh hoạt khi duyệt web. Nếu bạn vẫn còn thắc mắc tại thời điểm này, chúng tôi để lại cho bạn liên kết này hỗ trợ Chrome chính thức.