Chrome 140全新无痕模式升级，支持IP隐藏与脚本拦截，双重防护打造极致隐私安全体验。
9 月 5 日消息，谷歌今日正式向 Chrome 稳定频道推送了版本号为 140 的更新，标志着浏览器在隐私保护、性能优化和开发者支持方面迈出了关键一步。此次更新内容广泛，涵盖从底层安全机制到用户交互体验的多个层面。据官方路线图，下一个主要版本 Chrome 141 预计将于 9 月 30 日发布，延续其高频迭代策略。
本次最引人注目的更新之一是无痕模式下对 IP 地址的进一步隐藏。在涉及第三方嵌入内容（如 iframe）的场景中，Chrome 140 将对列入“掩码域名列表（MDL）”的网站隐藏用户的真实 IP 地址。这意味着即使用户访问的是被嵌套在其他网页中的第三方服务，其网络位置信息也不会直接暴露给对方服务器。这一举措显著提升了跨站追踪的防御能力，尤其是在广告和分析脚本泛滥的今天，具有现实意义。
更进一步，谷歌引入了“概率揭示令牌”（PRT）机制，作为平衡隐私与运营需求的技术尝试。在特定请求中，浏览器会发送一个加密 Token，网站运营商需经过延迟后才能通过谷歌获取解密密钥，从而获得匿名化处理后的客户端 IP 样本。值得注意的是，真实 IP 的揭示是随机且不与具体请求绑定的。这种设计避免了持续性追踪的可能性，体现了谷歌在隐私与功能之间寻求折中的工程智慧。
与此同时，Chrome 140 在无痕模式中加强了对隐蔽追踪脚本的拦截能力。当检测到可能用于设备指纹识别的行为时，浏览器将限制第三方内容对敏感 JavaScript API 的访问权限。该功能同样仅对 MDL 列表内的域名生效，显示出谷歌正通过白名单机制逐步推进高风险域的监管。此举虽非全面封锁，但已释放出明确信号：浏览器不再只是内容载体，更是用户隐私的第一道防线。
在 Linux 平台方面，Chrome 140 启用了 OverrideDefaultOzonePlatformHintToAuto 设置，允许系统自动选择 Wayland 图形后端，减少对老旧 X11 架构的依赖。这不仅有助于提升图形渲染效率，也顺应了现代 Linux 桌面环境向 Wayland 迁移的大趋势。对于长期受制于性能瓶颈和多屏适配问题的 Linux 用户而言，这是一次值得欢迎的技术升级。
密码安全管理功能也迎来智能化跃升。当用户尝试使用已知泄露数据库中的密码登录账户时，浏览器将主动发出警告，并借助 AI 技术生成高强度替代密码。更重要的是，系统可自动完成表单提交并同步更新至密码管理器，极大降低了用户因“懒得改”而导致的安全隐患。这种“闭环式”安全干预，正是现代浏览器应有的责任担当。
增强型自动填充功能则展示了 AI 在用户体验优化上的潜力。新版 AI 模型能更精准地解析网页表单结构，结合用户历史输入模式进行智能填充，新增对国家、语言及数据类型的识别支持。这意味着无论是跨国购物还是多语言注册，用户都将享受到更流畅的填写体验。技术的本质是服务于人，而这一更新正是人性化设计的体现。
搜索引擎预载功能（DSE Prewarming）的引入，则直击搜索延迟痛点。当用户点击地址栏时，浏览器会提前加载默认搜索引擎的页面资源与布局结构，从而显著缩短后续搜索请求的响应时间。目前该功能已对部分用户默认开启，虽可能带来轻微流量消耗，但在主流网络环境下，其带来的速度提升远大于代价。
区域限定功能方面，美国用户现已可在浏览器内直接使用 Gemini 聊天机器人，通过文字或语音指令获取当前网页的内容摘要及上下文相关回答。这一集成式 AI 助手的落地，标志着 Chrome 正从“信息通道”向“智能交互平台”转型。尽管目前仅限美国地区，但谷歌明确表示将逐步扩展至更多市场，未来潜力不容小觑。
在 Web 平台层面，Chrome 140 推出了多项前沿支持：预取请求新增 Sec-Purpose 标头（同时保留旧版 Purpose: prefetch 兼容性），增强资源加载安全性；ToggleEvent API 增加触发元素标识能力，提升可访问性开发体验；CSS 方面支持 counter() 函数用于 content 属性、caret-animation 控制光标动画、@font-face 中 font-variation-settings 微调字体，以及 calc() 支持混合单位运算，均为开发者提供了更强的表达力与灵活性。
JavaScript 层面也迎来实用更新：Uint8Array.prototype 新增 toBase64、toHex、fromBase64 和 fromHex 四个二进制数据转换方法，极大简化了底层数据处理流程。这类基础 API 的补全，反映出谷歌对开发者实际痛点的深入理解，也为 WebAssembly 和高性能 Web 应用的发展铺平道路。
开发者工具方面，AI 辅助性能调试功能首次亮相，帮助开发者快速定位页面卡顿、内存泄漏等问题；同时新增对 Save-Data 标头的模拟支持，便于测试低带宽环境下的页面表现。这些改进虽不直接面向普通用户，却是构建高质量 Web 应用不可或缺的支撑。
安全方面，本次更新共修复 6 个漏洞，全部由自动化检测工具（包括 AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer 和 AFL）发现，未出现可导致沙盒逃逸或任意代码执行的高危漏洞。谷歌已为其中 4 个漏洞支付总计 1 万美元的奖励，另有 1 项奖励待披露。这一结果再次证明自动化安全检测在现代软件工程中的核心地位，同时也反映出 Chrome 团队对漏洞响应机制的成熟运作。
总体来看，Chrome 140 并非一次颠覆性更新，而是一次系统性的“精进”。它没有炫目的新界面，却在隐私、安全、性能和开发者生态等底层维度持续深耕。尤其是在无痕模式中引入 IP 隐匿与 PRT 机制，展现了谷歌在对抗跨站追踪上的技术决心。尽管这些功能目前仅覆盖 MDL 名单中的站点，但其方向值得肯定。随着用户隐私意识的觉醒，浏览器作为数字生活的入口，理应承担更多保护职责。Chrome 140 正是在这条路上迈出的坚实一步。
