加载失败
一家安全厂商（及其浏览器扩展 Muninn）发布了对二月钓鱼 URL 的测试，对比 Google Safe Browsing（GSB）在其人工确认的约263个 URL（254个钓鱼、9个合法）上的命中率并给出“GSB 漏检84%”的结论。评论把焦点放在样本选择与方法学问题、自动/深度扫描间矛盾的误报率、以及厂商宣称与营销动机。讨论还结合了 GSB 作为默认全球防线的保守策略、传播延迟影响、现代钓鱼利用 DGA、主流托管与短生命周期站点的实务限制，以及中心化封禁带来的隐私与审查风险与扩展可信度问题。
多位评论者质疑这份报告的方法与动机，指出样本规模和抽样方式导致结果可能具有选择偏差：文章只测试了约263个 URL（254个被人工确认为钓鱼、9个为合法），样本并非来自随机日常流量，因此得出的“84%漏检”易被放大解释。作者在回复中承认本次分析是首月试验，并使用 LLM 辅助生成图表与语法检查，这被部分人视为营销话术而非严格学术验证。评论普遍要求更大、代表性更强的样本和更清晰的方法描述才能断言 GSB 系统性失效。
经验型评论指出 Google Safe Browsing（GSB）作为 Chrome、Safari、Firefox 的默认防线，必须在误报（false positive）上极其保守，否则会把合法小企业或政府门户误封，造成巨大的“爆炸半径”。相比之下，专门的安全厂商或企业级服务可以更激进地标记可疑链接，因为过度阻断只会产生内部 IT 工单而非全球级影响。分发与传播延迟（propagation latency）也是关键：专门厂商能即时下发封堵，GSB 需要在全球客户端间安全稳妥地传播更新，这会在短生命周期的钓鱼攻击面前显得滞后。
评论细读报告中“自动扫描”和“深度扫描”给出的矛盾数字：报告称自动扫描在254个钓鱼URL中识别出238个，同时错误标记6个合法页面；而深度扫描虽然声明“零漏报”，却把数据集中所有9个合法站点都判为可疑，导致深度扫描在该样本上误报率接近或达100%。批评者指出这种将几乎一切可疑页面都标为钓鱼的策略虽然能把漏报降到零，但会严重损害可用性，且原样本并未包含日常正常流量来衡量真实误报率。许多人认为文章在表格与文字叙述上造成混淆，容易让非专业读者误判工具性能。
一些评论把讨论上升到对中心化 blocklist（封禁名单）及其带来隐私与审查问题的担忧：中心化 URL 检查器意味着少数服务能左右访问权，若规则或数据有误会产生不当屏蔽。有人提到已有研究和替代方案（例如作者的硕士论文提出的隐私保护方法）并称浏览器厂商已采纳其中部分想法，但仍需更多客户端/隐私友好的检测手段。评论也指出 GSB 中已存在非恶意站点被收录的情况，因此对“默认信任中心化判定”保持警惕是合理的。
多人强调现代钓鱼的现实是寄生式和高频率：攻击者常把钓鱼页面放在 Google Sites、Weebly、SharePoint、Dropbox 等合法托管服务上，或者通过 Gmail 发送钓鱼邮件，使得按域名或主机封禁的模型效果下降。报告和评论还提到自动化 DGA（domain generation algorithm）与被攻陷主机使得钓鱼站点生存期以小时或分钟计，另有评论提及新型的 MFA‑bypass proxy 工具，进一步增加检测难度。这些实务层面的变化说明单靠中心化黑名单和快照式比较难以全面防御现代钓鱼。
不少人对发布检测结果的扩展（Muninn / Norn Labs）本身表示怀疑：Chrome 网上应用店上只有极少用户与单条评分，这让用户担心新扩展可能“看起来很可疑”。评论还提醒，即便工具有效，普通用户已对频繁安全提示产生麻木感，缺乏配套的安全教育会削弱警告的作用。实用层面上，评论建议把重点放在密码管理器、二步验证、浏览器地址栏注意力以及企业的默认拒绝策略等多层防护，而不是过度依赖单一新扩展作为最终防线。
Google Safe Browsing (GSB): 谷歌维护的全局 URL 安全服务，嵌入 Chrome、Safari、Firefox 等浏览器，用以识别并传播恶意网站封堵信息；因覆盖数十亿客户端，决策趋于保守以避免大规模误封。
False positive / False negative（误报 / 漏报）: 误报指将合法站点标为恶意，漏报指未能识别真实恶意站点；两者存在权衡，降低漏报往往会增加误报（所谓“false‑positive cliff”）。
Blocklist / 中心化封禁名单: 由单一或少数机构维护的恶意 URL/域名列表，方便统一下发封堵规则，但存在传播延迟、误判、审查与隐私集中化风险。
Muninn（浏览器扩展）: 讨论中提到的厂商扩展，报告里区分“automatic scan”（自动扫描，声称识别大部分钓鱼）与“deep scan”（深度扫描，样本中虽零漏报但误报率极高），是本次比较的检测工具来源之一。