Новости браузера Google Chrome

[vladgrin]

Google добавила в Chrome функцию Skills для сохранения ИИ-подсказок
15.04.2026 [07:06]

Google добавила в браузер Chrome новую функцию Skills, которая позволяет сохранять и повторно использовать часто повторяющиеся запросы к искусственному интеллекту без необходимости набирать текст заново. Skills дополняет уже существующую функцию Gemini, которая умеет отвечать на вопросы о содержимом страницы, делать краткие пересказы и выполнять разные поручения.

Теперь пользователь может сохранить понравившийся промпт прямо из истории чатов, а в дальнейшем активировать его нажатием слеша ( / ) или кнопкой плюса ( + ), после чего ИИ применит подсказку на текущей вкладке и любых дополнительных выбранных страницах. Google отмечает, что созданные сценарии можно редактировать в любой момент.

Для помощи новичкам будет запущена библиотека Skills, где собраны готовые сценарии для таких типовых задач, как покупки, рецепты, составления бюджета и других. Пользователю достаточно добавить понравившуюся команду в свой список, после чего её можно настраивать под свои нужды, просто отредактировав исходный промпт.

Как и другие действия Gemini в браузере, новая функция требует подтверждения пользователя перед выполнением критических операций. В этом случае система запросит разрешение, если сценарий попытается отправить электронное письмо или добавить событие в календарь. Новая функция начала распространяться на десктопной версии Chrome для пользователей, вошедших в свой аккаунт Google. Однако на начальном этапе Skills будет работать только при установленном английском языке интерфейса браузера.

Опубликовано: 15 Апрель 2026, 14:25

[vladgrin]

Google Chrome начнёт показывать созданные ИИ картинки на разных сайтах, но непонятно зачем
22.04.2026 [13:23]

В браузере Google Chrome скоро появится новая функция, предназначение которой не так просто понять: вместо изображений на просматриваемых сайтах будут показываться картинки, созданные искусственным интеллектом. На нововведение обратил внимание ресурс SammyGuru.



Функция получила название Indigo, и сейчас она числится в разработке. Для её запуска в адресной строке Google Chrome предусмотрен соответствующий значок, при нажатии на который рядом с изображениями на открытом в данный момент сайте появляется пояснение «Сгенерировано Google» и указывающая вниз стрелка — если щёлкнуть и по ней, в выпадающем меню появятся три варианта: «Перегенерировать», «Заменить исходное фото» и «Удалить исходное фото».

Ни один из предлагаемых вариантов пока не работает — функция ИИ-генерации изображения пока отключена. Но если бы она работала, то вместо исходной картинки при просмотре сайта появлялась бы другая, созданная ИИ. Самого сайта изменения не касаются — там изображение остаётся прежним, и при обновлении страницы оно выводится в исходном виде.

Предназначение подобной функции остаётся не вполне ясным. Можно предположить, что так Google хочет защитить пользователей Chrome, и Indigo будет срабатывать, если на сайте обнаружится изображение шокирующего характера. Если это так, то подмену картинок, возможно, следует производить не в ручном, а в автоматическом режиме.

Опубликовано: 22 Апрель 2026, 13:58

[vladgrin]

Десктопный Google Chrome без предупреждения раздулся до более чем 4 Гбайт — из-за ИИ
06.05.2026 [16:45]

Десктопная версия браузера Google Chrome может занять на компьютере значительно больше места, чем ожидалось, из-за большого файла с весами модели искусственного интеллекта, который в некоторых случаях загружается в системные папки компьютера.



Пользователи браузера обнаружили, что при включении определённых функций ИИ Chrome устанавливает в свой каталог файл «weights.bin» размером 4 Гбайт. Этот файл обеспечивает работу модели ИИ Google Gemini Nano — она необходима для некоторых функций браузера: распознавания мошенников, помощи в написании текста, автозаполнения и подсказок. Модель использует параметры обучения, которые хранятся прямо на компьютере, и не обращается к облачными системам ИИ. Это благотворно сказывается на конфиденциальности, но имеет некоторые недостатки, если на компьютере мало места — тем более, что пользователям никто не сообщает, что будет загружен большой файл.

Тем, кто уже включил некоторые функции Gemini в Chrome, рекомендуется проверить наличие папки OptGuideOnDeviceModel и файла weights.bin в ней. Просто удалить его, чтобы освободить место на компьютере, не получится — Chrome может повторно загрузить этот файл. Чтобы этого не случилось, необходимо отключить функции ИИ на устройстве в настройках программы. Google не скрывает, что «точный размер Gemini Nano может меняться по мере обновления модели в браузере», но в момент включения этих функций в Chrome подобное предупреждение не выводится.

Опубликовано: 6 Май 2026, 19:39

[vladgrin]

Найден новый способ обхода шифрования Google Chrome для кражи паролей
07.05.2026 [11:07]

Создатели трояна VoidStealer обнаружили способ обходить шифрование Google App-Bound Encryption (ABE) для кражи учётных данных из браузера Chrome и его производных под Windows, обратили внимание эксперты «Лаборатории Касперского».



В июле 2024 года Google представила технологию ABE для защиты данных в Chrome и других браузерах на той же платформе, в том числе Microsoft Edge, Opera, Vivaldi и Brave. При работе Chrome в Apple macOS за защиту данных отвечает системная служба Keychain, в Linux также есть аналогичные средства, а вот в Windows инструменты Data Protection API (DPAPI) не обеспечивают достаточной защиты файлов cookie и паролей от доступа вредоносных приложений, маскирующихся под запросы легитимных пользователей.

Спойлер

Технология ABE была призвана решить эту проблему — она позволяет производить расшифровку только самому приложению Chrome, а не любому другому процессу, даже если он запущен от имени пользователя. В действительности эту защиту взломали довольно быстро — так появились трояны Meduza Stealer, Whitesnake, Lumma Stealer и Lumar, которые успешно собирали файлы cookie и другие данные из Chrome. Собственные способы делать это выработали и исследователи в области кибербезопасности. Алекс Хагена (Alex Hagenah), например, предложил схему, в которой сочетаются бесфайловое выполнение кода напрямую в памяти, внедрение процессов, прямые системные вызовы и другие скрытые способы; в минувшем году была разработана техника атаки C4, позволяющая добиться того же результата даже пользователю с низкими привилегиями.

Разработчики трояна VoidStealer предложили новую схему. Ключевым этапом является момент, в который Chrome для расшифровки данных извлекает ключ шифрования в открытом виде в памяти браузера. Вредоносная программа подключается к нему под видом отладчика — легитимного механизма для устранения неполадок — определяет момент, когда начинает производиться расшифровка, и приостанавливает процесс. В результате злоумышленник извлекает ключ шифрования непосредственно из памяти, обходя тем самым средства защиты. Возникновение этой схемы подтверждает, что браузеры становятся популярной целью атак у киберпреступников. Предприятия всё чаще переносят свои рабочие процессы в веб-приложения, и взлом браузеров открывает доступ к токенам аутентификации, учётным данным, финансовой информации и другим сведениям конфиденциального характера.

Опубликовано: 7 Май 2026, 15:04

[vladgrin]

Google защитила Chrome от кражи файлов cookie, но только в Windows
29.05.2026 [08:11]



Google сообщила о важном обновлении безопасности браузера Chrome для Windows — кража файлов cookie из его хранилища значительно усложнилась, но чтобы воспользоваться этой возможностью, необходимо войти в учётную запись.

Функция привязки учётных данных к сессии на устройстве (Device Bound Session Credentials — DBSC) дебютировала в предварительной версии Chrome в прошлом году. После обкатки в бета-версиях Google сделала её общедоступной для пользователей сервисов Workspace и обладателей личных учётных записей Google. Она обещает повысить безопасность, если произвести вход в свою учётную запись в браузере.

DBSC привязывает файл сессии cookie к устройству, на котором пользователь прошёл аутентификацию. Эти файлы используются сайтами, чтобы запоминать информацию о пользователях. Принятая Google мера безопасности гарантирует, что доступ к активной сессии может получить только исходное устройство. Таким образом, киберпреступникам становится сложнее использовать украденные файлы cookie, даже если компьютер уже заражён вирусом.

Google объявила о нововведении только сейчас, хотя развёртывание DBSC начала ещё 25 мая. Новая функция станет доступной всем пользователям браузера постепенно в течение 60 дней. Вручную её включать не понадобится — она будет активна по умолчанию.

Опубликовано: 29 Май 2026, 15:23