谷歌 Chrome 140 稳定版发布：浏览器无痕模式同时支持 IP 隐匿，新增脚本拦截功能

9 月 5 日消息，谷歌在 Chrome 稳定渠道发布了最新的 140 版本，下一个主要版本（Chrome 141）计划于 9 月 30 日发布。140 版本更新主要包含以下隐私增强与新功能：

隐私保护升级

无痕模式支持 IP 隐匿：针对第三方场景（如嵌入式 iframe），浏览器将对 运营商隐藏用户真实 IP 地址。该功能适用于列入“掩码域名列表（MDL）”的站点。

概率揭示令牌（PRT）：在特定请求中发送加密 Token。 运营商经延迟后获取谷歌解密密钥，可得到匿名化的客户端 IP 地址样本。该过程中含有真实 IP 的情况是随机的，并不会与具体请求绑定。

脚本拦截功能：当检测到隐蔽追踪行为时，无痕模式将限制第三方内容访问用于用户指纹识别的 JavaScript API（注：该功能同样针对 MDL 列表中的域名生效）。

功能优化

Linux 图形改进：通过启用 OverrideDefaultOzonePlatformHintToAuto 设置，兼容系统自动选择 Wayland 图形后端，减少对 X11 后端的依赖。

密码安全管理：若用户使用已知泄露数据库中的密码登录，浏览器将警告并提供 AI 生成的安全密码，自动完成表单提交并更新密码管理器。

增强型自动填充：升级 AI 模型解析表单结构，依据历史输入模式填充字段，新增支持国家、语言及数据类型。

搜索引擎预载：引入 DSE Prewarming 功能。当地址栏被激活时，浏览器会提前加载搜索引擎的页面布局和资源，以缩短搜索加载时间。该功能已对部分用户默认开启。

区域限定功能：美国用户可直接在浏览器内使用 Gemini 聊天机器人，通过文字 / 语音获取当前页面摘要与上下文相关回答。未来该功能将扩展至更多地区。

开发相关更新

Web 平台：预取请求新增 "Sec-Purpose" 标头（保留 "Purpose: prefetch" 兼容性）；ToggleEvent API 新增触发元素标识功能；CSS 支持 content 属性 counter () 函数、输入框 caret-animation 光标动画控制；@font-face 规则支持 font-variation-settings 字体微调；calc () 支持混合单位运算。

JavaScript：新增 Uint8Array.prototype.toBase64 / toHex / fromBase64 / fromHex 二进制数据转换方法。

开发者工具：AI 辅助性能调试；支持模拟 Save-Data 标头测试低带宽环境。

此外，本次更新还修复了 6 个安全漏洞，均由自动化工具（包括 AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer 和 AFL）检测发现。未发现可导致完整沙盒逃逸或任意代码执行的漏洞。谷歌已为其中 4 个漏洞支付奖励，总额 1 万美元，另有一项奖励待披露。