Android 扩大在信息与通话中的 AI 反诈骗检查

Android 正在推出一组更广泛的反诈骗功能，重点围绕 Google Messages 以及与通话相关的防护措施展开，而人工智能将在其中扮演更重要的角色。根据 The Verge 转述 Google 的说法，Google Messages 将新增一种由用户主动选择开启的“增强保护”模式，借助 Gemini 对来自未知发送者的对话进行评估，并尝试更早识别潜在的欺诈意图。此次一并公布的其他措施还包括链接检查、屏幕共享过程中的防护，以及对诈骗者可能滥用的呼叫转移设置变更加以限制。

整体思路相当明确：移动端诈骗越来越依赖长时间对话、制造紧迫感的提示，以及社会工程学手法，而不再只是通过那些一眼就能识别的恶意链接来实施。新方案旨在把以往设备端的诈骗检测，与针对陌生信息及可疑网址的额外分析结合起来。不过，不同报道在细节上存在一定差异，而且一些由次级媒体提到的内容，并没有出现在 The Verge 对 Google 此次公告的描述之中。

Google 所说的信息分析如何运作

最重要的变化，是 Google Messages 中新的增强保护模式。The Verge 表示，这一功能需要用户自愿开启，并将在未来几周内逐步推出。启用之后，它会调用基于云端的 Gemini 模型，在持续进行的对话中快速评估未知发送者的意图。The Verge 引述 Google 的理由称，诈骗者经常会在一种“慢火细炖式”的交流中隐藏真实目的，先逐步建立信任，直到诈骗行为真正显露出来时，用户往往已经投入了注意力甚至情感。

Hipertextual 对该功能的描述大体相似，称系统会监控与未知发送者的对话，并将聊天上下文发送给 Gemini，让 AI 尝试推断对方真正的意图。Pplware 也表示，当信息来自未知号码时，这项功能会分析整段对话的完整上下文。综合这三篇报道，它们的共同点在于：这一工具并不只是盯住某个单独关键词，而是希望跳出片段式判断，转而在更完整的交流模式中识别可疑迹象与行为套路。

Google 还在扩展另一条此前已在部分设备上出现的防线。The Verge 报道称，去年首先在 Pixel 手机上引入的聊天通知诈骗检测功能，正在扩大到 Honor、Motorola、Oppo、OnePlus、Realme、Tecno、Vivo、Xiaomi 等品牌设备。Google 表示，计划在今年稍晚时候把这一能力带给“数亿名新增用户”。Hipertextual 和 Pplware 也都提到，基于通知的预警将不再局限于 Pixel 设备，不过它们列出的品牌名单略有不同。

云端 AI、设备端 AI 与链接警告

从已经公布的信息看，这套系统似乎将任务分配给云端模型和设备端模型分别处理。The Verge 称，基于云端的 Gemini 负责对未知发送者意图进行更高层级的判断；而设备端的 Gemini Nano 则会在用户打开陌生网址之前，检查这些链接的实时网页信号，以帮助判断链接是否带有恶意。Hipertextual 对这一结构的描述也相近：Messages 会在用户点击之前分析链接，因为诈骗者经常新建网站，而这些网站可能暂时还没有进入传统的拦截名单或黑名单。

两篇次级报道还补充了一项与未知号码链接相关的额外控制。Hipertextual 表示，用户会针对这类链接收到带有计时机制的提醒，其目的在于减缓冲动点击，并对抗诈骗中常见的紧迫感营造。Pplware 同样提到，对来自未知联系人的链接会设置一种刻意的延迟，并配有计时器。不过，这种定时警告并未出现在 The Verge 的报道中，因此在未获得 Google 官方公告直接确认之前，应谨慎看待这一细节。

• 据描述，基于云端的 Gemini 会评估对话中未知发送者的意图。
• 据描述，设备端的 Gemini Nano 会在链接被打开之前检查陌生网址的相关信号。
• 聊天通知中的诈骗警报正在从 Pixel 扩展到更多 Android 品牌。
• 在 Chrome 和 Android WebView 中进行屏幕共享时，敏感字段将被自动隐藏。
• Android 将阻止应用启用呼叫转移，并在有人尝试这样做时提醒用户。

通话防护与屏幕共享控制

除了信息场景，Android 还在增加与通话和远程协助相关的防护。The Verge 表示，Android 将阻止应用启用呼叫转移，并在有人尝试开启该功能时通知用户。这一点之所以重要，是因为呼叫转移可能被用于截获一次性验证码，或者在账户接管过程中转移通信，从而帮助诈骗者完成进一步操作。

Hipertextual 和 Pplware 则提出了一个更具体的说法：如果用户被说服手动输入 MMI 代码来启用呼叫转移，Android 会在变更生效前发出警告。这两家媒体还给出了这项功能及其他功能的时间信息，包括提到 10 月下旬和 12 月上旬等节点。但这些日期并没有出现在 The Verge 的报道中，因此更适合被视为这两篇报道各自提出的说法，而不是在全部来源之间都得到充分印证的事实。

Google 还宣布，在 Chrome 和 Android WebView 中进行屏幕共享时，将自动隐藏敏感信息。The Verge 称，在这些环境下共享屏幕时，敏感信息会被遮蔽。Hipertextual 和 Pplware 给出了更多细节，表示登录字段与支付页面，包括密码或银行卡安全信息，都会对屏幕另一端的人隐藏。它们还称这项措施适用于 Android 15 及更高版本，但这一版本细节同样没有出现在 The Verge 的表述中。

隐私承诺及其边界

由于这些功能涉及信息内容与网页活动，隐私自然成为 Google 对外沟通中的核心。The Verge 表示，用户数据会在 AI 分析期间被加密，并在一个“安全的专用空间”中处理，Google 或除用户之外的任何其他方都无法访问。Hipertextual 也呼应了这一说法，称相关分析发生在一个私密且安全的空间内，甚至 Google 员工也无法进入。Pplware 则提到会通过 Private AI Compute 进行处理，并称内容会被加密并置于严格环境中完成。

即便如此，这种设计仍然存在显而易见的边界与取舍。增强版信息分析并不是默认面向所有人统一开启：The Verge 明确指出，它属于用户自愿加入的功能。云端模型会在与未知发送者的对话中被调用，这意味着即使 Google 表示处理环境是隔离且不可访问的，仍然有一部分带有上下文的信息数据会在手机之外被分析。相对而言，设备端的链接分析看起来更窄，也可能更容易从隐私角度获得认可，因为按现有描述，它留在手机本地完成。

现有报道还能得出的结论也有其限度。没有任何一个来源提供可量化的证据，来说明检测准确率、误报率或漏报率分别如何。它们也没有详细解释，除了增强模式本身可选之外，用户将如何对警告提出异议、忽略警告，或在必要时继续执行操作。与许多反诈骗系统一样，更强的干预措施也许能帮助应对不断演变的新型欺诈模式，但用户和组织仍需自行判断：这种隐私层面的权衡，以及偶尔出错的风险，是否在自身场景中可以接受。

几篇报道出现分歧的地方

有一家来源比其他报道走得更远。Pplware 称，Google 还加深了与国际银行机构的合作，以减轻来电号码伪造问题，并且 Android 未来可能验证来电是否真的来自银行，如果验证失败则拒接该通话。这一说法并未出现在 The Verge 或 Hipertextual 的报道中。因此，仅依据目前提供的来源，它应被视为尚未获得其他来源印证的报道内容，而不能当作公告中已经确认的一部分。

对于使用英语开展业务的企业而言，实际变化相当直接：使用 Android 的客户和员工，今后可能会在陌生号码对话、可疑链接、屏幕共享以及呼叫转移请求等场景下看到更多警告。这或许能减少一部分社会工程攻击，但也可能给来自陌生号码的正常联系，或依赖屏幕共享的支持流程带来更多摩擦。因此，企业可能需要让自身沟通方式更加清晰，并提前让用户知道，今后在某些操作中会出现额外的验证提示。