Android 擴大在 Messages 與通話中的 AI 詐騙防護

Android 正在推出一套更廣泛的反詐騙功能，核心圍繞在 Google Messages 與通話相關保護，並讓人工智慧扮演更重要的角色。根據 Google 透過《The Verge》所傳達的資訊，Google Messages 將新增一項需由使用者主動選擇啟用的「強化保護」模式，利用 Gemini 評估與未知寄件者之間的對話，嘗試更早偵測詐騙意圖。其他一併宣布的措施，還包括連結檢查、螢幕分享期間的保護，以及限制詐騙者可能濫用的來電轉接設定變更。

整體訴求相當明確：行動詐騙如今愈來愈依賴長時間對話、製造急迫感的提示，以及社交工程手法，而不只是明顯帶有惡意的連結。這套新方法的設計，是把既有的裝置端詐騙偵測，與針對陌生訊息及可疑網址的額外分析結合起來。不過，各家報導對細節的描述仍有些差異，而且部分由次級媒體提到的內容，並未出現在《The Verge》對 Google 這次公告的說明之中。

Google 說明訊息分析將如何運作

最重要的變化，是 Google Messages 新增的強化保護模式。《The Verge》指出，這項功能採使用者自願加入方式，並會在未來幾週內陸續推出。啟用之後，它會使用雲端型 Gemini 模型，在持續進行中的對話裡，快速評估未知寄件者的意圖。Google 透過《The Verge》引述的說法是，詐騙者常常會把真正目的隱藏在一段緩慢鋪陳、逐步建立信任的互動中，等到詐騙企圖明顯時，往往已經太晚。

Hipertextual 對這項功能的描述大致相近，指出系統會監看與未知寄件者的對話，並把聊天脈絡傳送給 Gemini，讓 AI 嘗試推斷對方的真實意圖。Pplware 也表示，當訊息來自未知號碼時，這項功能會分析整段對話的完整脈絡。綜合這三篇報導，一個共同重點在於：這套工具的目的不是只看單一關鍵字，而是要跳脫零碎詞句，改從更大範圍的互動模式與對話走向作出判斷。

Google 也在擴大另一條已經於部分裝置出現的防線。《The Verge》報導，去年先在 Pixel 手機上推出的聊天通知詐騙偵測，將擴展到 Honor、Motorola、Oppo、OnePlus、Realme、Tecno、Vivo、Xiaomi 等品牌裝置。Google 表示，計畫在今年稍晚把這項功能帶給「數以億計的額外使用者」。Hipertextual 與 Pplware 也都提到，這類以通知為基礎的警示將不再侷限於 Pixel 裝置，只是它們列出的品牌略有不同。

雲端 AI、裝置端 AI 與連結警示

已公布的系統看起來會把工作分給雲端模型與裝置端模型處理。《The Verge》指出，雲端型 Gemini 負責較高層次地評估未知寄件者的對話意圖；另一方面，裝置端的 Gemini Nano 會在使用者點開陌生網址之前，檢查其即時網頁訊號，以協助判斷連結是否帶有惡意。Hipertextual 也以類似架構描述此事：Messages 會在連結被點擊前先行分析，因為詐騙者常建立全新網站，而這些網站未必會即時出現在傳統封鎖清單中。

其中兩篇次級報導還補充了一項與未知號碼連結有關的額外控制。Hipertextual 表示，對於這類連結，使用者會收到帶有計時器的提醒，用意是放慢衝動點擊的速度，抵銷詐騙中常見的急迫感操作。Pplware 同樣提到，來自未知聯絡人的連結會有刻意設置的延遲與倒數計時。然而，《The Verge》的報導並未提到這種定時警示，因此除非 Google 在自家公告中直接確認，否則對這項細節仍應審慎看待。

• 雲端型 Gemini 被描述為會評估對話中未知寄件者的意圖。
• 裝置端 Gemini Nano 被描述為會在連結開啟前，檢查陌生網址的相關訊號。
• 聊天通知中的詐騙警示將從 Pixel 擴展到更多 Android 品牌。
• Chrome 與 Android WebView 中的螢幕分享作業，將自動隱藏敏感欄位。
• Android 將阻止應用程式啟用來電轉接，並在有人嘗試這麼做時通知使用者。

通話防護與螢幕分享控制

除了訊息之外，Android 也新增了與通話及遠端協助情境相關的防護措施。《The Verge》表示，Android 將阻止應用程式啟用來電轉接，並在有人試圖打開這項功能時通知使用者。這之所以重要，是因為來電轉接可能被濫用來攔截一次性驗證碼，或在帳號接管流程中把通訊導向他處。

Hipertextual 與 Pplware 進一步提出更具體的說法：如果使用者被說服手動輸入 MMI 代碼來啟用來電轉接，Android 會在變更套用前先發出警告。這兩家媒體也提供了這項功能與其他功能的時間細節，包括提到 10 月下旬與 12 月上旬等時點。不過，這些日期並未出現在《The Verge》的報導中，因此較適合作為這兩篇報導各自提出的主張，而不是在整體來源之間都已充分相互印證的事實。

Google 也宣布，Chrome 與 Android WebView 的螢幕分享期間，會自動遮蔽敏感資訊。《The Verge》指出，在這些環境中進行螢幕分享時，敏感資訊將被隱藏。Hipertextual 與 Pplware 則提供了更多細節，表示登入欄位與付款頁面，包括密碼或信用卡安全資訊，都會對另一端的人員加以遮蔽。它們也指出，這項措施適用於 Android 15 及後續版本，但這個版本細節同樣沒有出現在《The Verge》的敘述裡。

隱私承諾及其界線

由於這些功能涉及訊息內容與網頁活動，隱私自然是 Google 對外說明中的核心。《The Verge》表示，使用者資料在 AI 分析期間會受到加密保護，並在一個「安全的專用空間」中處理，而 Google 或除使用者外的任何人都無法存取。Hipertextual 也呼應這項說法，指出分析是在私密且安全的空間中完成，甚至連 Google 員工也無法接觸。Pplware 則提到資料會透過 Private AI Compute 處理，內容會被加密，並在嚴格控管的環境中執行。

即便如此，這種設計仍然帶來明顯的邊界與權衡。強化訊息分析並非預設全面啟用：《The Verge》明確指出它採自願加入機制。雲端模型會在與未知寄件者的對話中被啟用，這代表某些具脈絡性的訊息資料會在手機之外接受分析，即使 Google 表示該環境是隔離且不可存取的。至於裝置端的連結分析，看起來範圍較窄，從隱私角度也可能較容易被接受，因為依照描述，它會留在手機本機處理。

現有報導能讓人下結論的範圍，也仍然有限。沒有任何來源提供可量化的偵測準確率、誤判為詐騙的比例，或漏判的比例。這些報導也沒有詳細說明，當系統發出警示時，使用者將如何提出異議或覆寫警告，除了已知強化模式本身屬於可選擇啟用之外。和許多反詐騙系統一樣，更強的介入或許有助於對抗新興詐騙模式，但使用者與組織仍需自行判斷，這種隱私上的交換，以及偶發錯誤帶來的風險，是否在可接受範圍之內。

各篇報導出現分歧之處

有一個來源比其他報導走得更遠。Pplware 表示，Google 也加深了與國際銀行機構的合作，以降低來電號碼偽裝的問題，並稱 Android 可能驗證某通電話是否真的來自銀行，若驗證失敗便拒絕通話。這項說法並未出現在《The Verge》或 Hipertextual 的內容中。因此，僅根據目前提供的來源，它應被視為尚未獲得其他來源印證的報導，而不是已確認屬於本次公告內容的一部分。

對使用英語的企業而言，實際變化相當直接：使用 Android 的客戶與員工，未來可能會在未知訊息對話、可疑連結、螢幕分享，以及來電轉接要求等情境中，看到更多警示。這可能有助於減少部分社交工程攻擊，但也可能替來自陌生號碼的正當聯繫，或仰賴螢幕分享的支援流程增加摩擦，因此企業可能需要讓自家溝通方式更清楚，並事先讓使用者知道，接下來可能會遇到更多額外的驗證提示。