Google Messages Gemini 诈骗检测将欺诈筛查转移至云端

尽管此前始终将诈骗检测模型完全保留在 Android 设备端，Google 现在正为 Messages 加入基于云端的 Gemini 分析。

新的 Google Messages Gemini 诈骗检测系统旨在识别来自陌生发件人的渐进式骗局。这类对话通常以看似无害的内容开场，随后逐渐转向金钱、个人信息或危险链接。Google 表示，更大的云端模型能比现有本地模型更早识别这种意图变化。

这种扩展能力也带来了核心矛盾。Android 用户可获得更强的分析能力，但部分消息上下文必须离开手机，交由受保护的云端处理。Google 正押注于 Private AI Compute，希望在不让 Google 接触底层数据的前提下提供云端规模的推理能力。

此次更新是 Android 更大规模安全发布的一部分。其中还包括陌生链接检查、扩展的聊天通知警告、屏幕共享期间隐藏付款字段，以及呼叫转移防护措施。

Google 于 2026 年 10 月 14 日宣布这些变更。Messages 中的增强保护将在之后数周内开始逐步推出，相关功能则将遵循不同的发布时间表和设备要求。

Apple 仍是重要的竞争参照对象，但这并不只是又一场 Android 与 iPhone 的功能竞赛。Google 正在改变敏感欺诈分析发生的位置，并要求用户信任一条新的隐私边界。

Google Messages Gemini 诈骗检测瞄准渐进式骗局

重要变化并非又一个垃圾信息过滤器。Google 正让 Gemini 解读陌生发件人的意图如何在一段对话中逐步发展。

传统垃圾信息系统在消息包含已知恶意链接、重复营销措辞，或发件人信誉不佳时表现良好。但对话式诈骗会刻意避开这些明显信号。

诈骗者可能以发错号码的消息、所谓的工作机会或友好的问候开场。只有在几轮交流之后，才会提出索要钱财或账户信息的要求。

Google 表示，新的可选加入式 Enhanced protection 模式可将相关消息上下文发送至其能力最强的云端 Gemini 模型。这些模型会评估与陌生发件人的对话，并在互动看起来像诈骗时向用户发出警告。

这项云端分析扩展了 Android 现有的设备端系统，并不会取代 Google Messages 中已提供的本地保护。

这一区别很重要，因为此前的消息保护措施强调，个人对话会保留在设备上。Google 推出设备端诈骗检测，是为了在限制服务器访问的同时识别可疑的对话模式。

Enhanced protection 改变了这一设计。它采用混合系统：结合本地处理，并在需要更广泛分析时使用受保护的云端推理。

根据 Google 的新 Android 防护措施，云端组件旨在识别新型攻击，以及那些逐步掩饰真实目的的诈骗者。该公司表示，这项功能能比现有本地系统更快地评估复杂上下文。

该设置仍将是可选的。用户必须先启用 Enhanced protection，Messages 才能应用基于云端的 Gemini 分析。

Google 尚未公布这项新功能的独立准确率，也未披露每次分析需要多少对话历史记录，或云端处理的发生频率。

这些缺失信息使人无法可靠比较新模式与现有设备端检测。Google 的公告描述了更广泛的能力，但没有提供误报率或漏报率数据。

该公司确实提供了一项反映问题规模的数据。它表示，Phone by Google 和 Google Messages 中的 Scam Detection 每月会标记超过 500 万通疑似诈骗电话和短信。

这一数字衡量的是被标记的疑似威胁，而非已确认被阻止的欺诈行为。但它仍说明了 Google 为何希望模型能跟踪完整互动，而不是只判断孤立消息。

Engadget 描述了一个案例：一名陌生发件人声称联系错了人，随后继续对话并询问收件人的姓名。

第一条消息本身未必足以证明存在欺诈意图。真正的危险通过持续纠缠、社会工程手法以及试图建立信任而逐渐显现。

这正是上下文语言模型能发挥价值的场景。它可以评估消息之间的关系，而不是只依赖关键词或此前已被归档的网站。

不过，用户仍应将警告视为提示性信号。模型可能误判无害对话，而熟练的诈骗者也可能调整措辞以规避已知模式。

Google 自己的支持指南称，诈骗检测无法捕捉每一种威胁。即使有更大的 Gemini 模型加入筛查流程，这一限制依然存在。

Private AI Compute 是隐私交换条件

Google 的安全主张依赖于将云端处理与常规云端数据访问分开，而不是假装消息从未离开手机。

Private AI Compute 是 Google 用于通过更大 Gemini 模型处理敏感信息的受保护云端环境。Google 于 2025 年推出该系统，用于处理超出本地硬件实际能力范围的任务。

该公司表示，数据会通过加密连接进入受硬件保护的环境。远程证明会在敏感信息进入该环境前，验证设备正在与获批准的基础设施通信。

在受保护边界内，Google 的云端 Gemini 模型执行所请求的计算。Google 表示，其员工和常规系统均无法访问已处理的信息。

这一架构部分依赖于 Titanium Intelligence Enclaves，即 Google 由硬件支持的隔离技术。Enclave 是一种受限计算环境，旨在将敏感工作负载与周围基础设施隔离开来。

Google 将Private AI Compute描述为可提供与本地处理相当的隐私保障。在外部研究人员能够充分审查系统并验证其实施之前，这仍属于公司的说法。

这一设计比将消息发送至标准云服务更能保护隐私，但它仍形成了比让所有模型直接在手机上运行更宽广的技术边界。

这正是报道的核心权衡。更大的云端模型能够追踪更多上下文并执行更广泛的推理，但敏感计算不再在物理层面局限于一台手机。

对用户而言，实际问题并不是该功能是否使用云端。Google 明确表示会使用。问题在于，其隔离、加密和保留控制措施是否如其所述般有效。

Google 表示，这些数据对包括 Google 在内的任何其他人都不可访问。它还表示，用户可以另行选择将消息报告为垃圾信息，这会将该消息及其内容发送以供分析。

这是两种不同的数据流。受保护推理会在 Private AI Compute 内评估潜在诈骗，而自愿报告则向 Google 提供选定内容。

Google 需要在产品中清楚说明这一差别。模糊的同意界面可能使用户将私有处理与传统数据收集混为一谈。

透明度之所以重要，是因为诈骗检测会接触异常敏感的内容。消息可能包含财务讨论、健康详情、家庭问题、地址和验证信息。

因此，选择加入模式是合适的。偏好本地处理的用户可以保留现有系统，而寻求更广泛检测能力的用户则可启用云端增强模式。

然而，可选安全功能存在一个常见弱点：最容易受到社会工程攻击的人，可能永远不会发现或理解这一设置。

Google 尚未说明 Android 是否会主动提示符合条件的用户启用 Enhanced protection，也没有详细说明受管理的企业设备是否可以限制或强制启用该功能。

企业还需要更多答案。安全团队需要了解哪些内容会离开设备、受保护会话如何记录，以及地区数据要求是否会影响可用性。

消费者则需要更简单的说明。他们应当知道何时会发生云端分析、会考虑哪些信息，以及警告出现后会发生什么。

私有云可以减少暴露面，但无法消除所有风险。软件缺陷、配置错误、受损端点或证明机制的弱点，仍可能破坏预期的边界。

这并不意味着该架构不可靠，而是意味着 Google 的隐私承诺应通过技术文档、外部测试以及部署后系统的实际表现来评判。

更智能的链接检查增加第二层 Gemini 防护

Enhanced protection 将云端对话分析与本地 Gemini Nano 检查相结合，在用户打开陌生链接前提供独立防线。

Google Messages 已会将 URL 与已知恶意和钓鱼目标进行比对。这种方法能够拦截已知威胁，但新注册的网站未必会立即出现在信誉数据库中。

攻击者会利用这一延迟。他们创建一个新域名，将其发送给目标受害者，并在浏览器或安全服务将其判定为危险后弃用它。

启用 Enhanced protection 后，Gemini Nano 将在受支持设备上评估陌生链接。Gemini Nano 是 Google 专为在手机本地运行而设计的较小模型系列。

该模型将利用实时网络信号，在用户点击前判断链接是否看起来可信。Google 尚未说明具体采用哪些信号，也未公布判定阈值。

Messages 还将针对来自用户联系人以外号码的链接显示重新设计的警告。这些检查点可提供更多背景信息，并在目标页面打开前增加额外阻力。

这段额外停顿很重要，因为社会工程攻击往往依赖紧迫感。诈骗者希望受害者在核实所谓的配送问题、账户暂停或投资机会之前就采取行动。

警告无法替用户作出决定，但可以打断这种冲动。Google 正越来越多地将适时的阻力视为移动安全的一部分。

这两层 Gemini 防护执行不同任务。云端模型检查对话如何发展，而 Gemini Nano 则在本地评估可疑目标地址。

这种划分体现了不同环境的优势。云端模型可以处理更多对话上下文，而本地模型能够在不将完整任务发送到其他地方的情况下检查链接。

这也带来了设备碎片化问题。Google 表示，增强链接保护将适用于 Pixel 10 及更新机型、Samsung Galaxy S26 系列、Galaxy Z Flip8、Galaxy Z Fold8，以及其他部分指定设备。

增强对话保护的覆盖范围则略广一些。Google 列出的设备包括 Pixel 6 及更新机型、近期 Samsung 旗舰机型，以及其他使用 Android AICore 的设备。

这些区别很容易被忽略。用户或许已经启用 Enhanced protection，却仍无法获得所有宣传中的组件，因为本地模型支持取决于具体手机。

Google 的推出细节显示，这项新的安全设置将在未来几周内陆续上线。该报道还确认，不同功能对硬件的要求各不相同。

这种不均衡的可用性，会迫使 Android 厂商持续一致地支持 Google 的 AI 安全体系。当相同设置在不同设备上提供不同程度的保护时，安全功能将更难向用户解释。

Apple 面临的是来自另一个方向的压力。Google 正将欺诈检测定位为一项操作系统功能，覆盖对话、通知、通话、链接和屏幕共享活动。

一项由 Google 委托的欺诈评估比较了 Pixel 11 Pro、iPhone 18 Pro、Galaxy S26 和 Motorola Razr 2026。Leviathan Security Group 在一个月内测试了这些设备的内置防护措施。

据 Google 和 Leviathan 称，该评估更倾向于 Android 的开箱即用保护。不过，这项研究由 Google 出资，且所测功能并未衡量新版云端 Gemini 模式的准确性。

因此，这项研究提供了有用的平台背景，而非独立证明 Google Messages Gemini 诈骗检测表现的证据。

更有说服力的测试将在部署后到来。研究人员需要具有代表性的对话、多种语言、对抗性措辞，以及看似诈骗的正常交流样本。

一个实用的系统必须能够识别有害操纵，同时不应频繁对招聘人员、二手交易平台买家、客服人员或真实的打错号码对话发出警告。

Android 将在屏幕共享期间隐藏敏感字段

Google 正在超越警告机制：当共享屏幕进入 Chrome 或 Android WebView 的敏感区域时，系统将自动遮蔽密码和支付字段。

屏幕共享诈骗会将普通的支持工具变成监控渠道。来电者可能声称自己代表银行、政府机构、雇主或技术支持服务。

诈骗者会说服受害者共享屏幕、打开账户并按指示操作。远程查看者随后便可能看到登录凭据、银行卡详情或财务活动。

Android 已会在原生应用中隐藏部分敏感信息。Google 正将这一行为扩展到 Chrome 和 Android WebView，后者是许多应用内置使用的浏览器组件。

在实时屏幕共享过程中，登录字段和支付页面将被自动遮蔽。Google 特别提到密码、银行信息和银行卡安全码。

该功能将于 2026 年 10 月开始向运行 Android 15 或更高版本的设备陆续推出。这一推出计划与 Google Messages 中的增强保护相互独立。

自动遮蔽解决了基于警告的安全机制的一项局限：承受压力的用户可能会忽略提醒，但被隐藏的信息根本不会出现在远程查看者面前。

这一防护措施仍无法阻止每一种欺诈行为。诈骗者可能指使用户转账、批准付款或通过口头方式透露信息。

它还依赖 Android 正确识别敏感字段。自定义界面或标记不当的网页表单，可能无法获得与标准支付组件相同的保护。

Google 此前已在银行应用场景中测试过另一种屏幕共享干预方式。在受支持的配置下，当用户正与陌生来电者共享屏幕并打开合作金融应用时，Android 可以发出警告。

该保护可暂停交互 30 秒，并提供停止共享或结束通话的控制选项。新的字段隐藏系统则将这一理念扩展到合作银行应用之外。

Google 对银行诈骗防护措施的概述将屏幕共享描述为更大规模操纵链条中的一个环节。通话、安装应用、获取无障碍权限和账户转账，都可能强化这类攻击。

这种分层视角解释了为何此次公告包含多项防护措施。没有任何单一模型能够可靠地阻止一个已深信来电者合法的受害者。

Android 还将新增呼叫转移保护。恶意应用将无法在后台悄然启用呼叫转移。

如果有人指示用户在拨号器中输入 MMI 呼叫转移代码，Android 会在变更生效前显示警告。MMI 代码是用于控制运营商服务的简短命令。

呼叫转移可帮助攻击者截获账户恢复电话或一次性验证码。它也能让诈骗者在不安装明显恶意软件的情况下，重定向合法的银行通信。

Google 表示，呼叫转移保护将于 12 月初登陆 Pixel 及其他部分指定设备。再一次，确切的设备名单仍比整个 Android 生态系统更为有限。

这些变化共同让安全防护更接近危害发生的时刻。Messages 识别可疑意图，链接检查评估目标地址，屏幕保护限制可见信息。

这一连串措施比任何单一 Gemini 警告都更具影响力。Google 正围绕用户从初次接触到财务操作的路径，构建一条干预链。

这一方法也承认了一个令人不安的事实：诈骗防范不能假设，更充分的信息本身就能克服恐惧、紧迫感，或看似权威的来电者带来的影响。

优秀的安全设计必须在人们错过早期线索后继续提供保护。隐藏敏感数据和阻止静默配置变更，能够提供这样的第二次机会。

更广泛的 Android 覆盖仍存在明显缺口

Google 最大的承诺关乎覆盖范围，但 Android 碎片化的硬件和软件环境，将决定这些防护能否成为常态，还是仅限于旗舰机型。

Google 计划在 2026 年晚些时候，将聊天通知诈骗提醒扩展到 Pixel 手机之外。这些警告会在用户打开对话前，分析来自受支持消息应用的通知。

该公司列出的合作厂商包括 Honor、Infinix、iQOO、itel、JOVI、Motorola、Oppo、OnePlus、Realme、Tecno、Vivo 和 Xiaomi。

Google 表示，这些合作将把该功能带给数亿新增用户。设备可用性将因厂商而异。

通知分析很重要，因为许多诈骗发生在 Google Messages 之外。犯罪分子会在短信、社交平台、加密通讯工具和二手交易应用之间转移对话。

Android 的通知层提供了一种识别可疑内容的方式，而无需 Google 为每项服务构建单独集成。分析在设备上的安全隔离环境中运行。

Google 的诈骗警告控制功能目前支持部分 Android 设备和多种语言。当受支持的通知疑似诈骗时，系统会显示警告。

用户可以查看说明、忽略警告，或将该消息标记为合法。Google 提醒，将某个对话标记为安全会暂时禁用该会话的检测功能。

这一控制机制能减少重复误报，但也给了攻击者指导受害者关闭保护的机会。

Android 帮助页面明确表示，该系统可能无法识别每一项诈骗。用户在分享个人信息或打开链接时仍应保持谨慎。

这一警告比营销对比更值得关注。欺诈检测是一个对抗性问题，诈骗者可以观察警报、测试新措辞，并迅速改变策略。

语言支持又增添了一层复杂性。一个在常见英语诈骗中表现良好的模型，可能难以应对地区俚语、混合语言对话或新出现的诈骗话术。

推出过程还取决于厂商交付兼容的系统组件。运营商差异、更新延迟和定制化 Android 界面，都可能减缓普及速度。

Google 尚未提供一页统一的兼容性页面，涵盖此次公布的全部功能。用户可能需要分别查看 Messages、通知检测、屏幕共享和呼叫转移的支持页面。

这种碎片化削弱了安全信息的表达。“Android 保护你”听起来像是普适承诺，但脚注反复按设备、版本、地区、应用或厂商限制功能。

旧手机尤其值得关注。使用廉价或老旧设备的人可能面临相当高的诈骗风险，却缺少运行本地 Gemini 模型所需的处理器。

云端分析理论上可以缓解部分硬件限制。但 Google 仍要求增强保护的部分功能使用受支持的 Android AICore 设备。

这给 Google 及其合作伙伴带来一个政策问题：先进的反欺诈防御措施应继续作为购买较新硬件的激励，还是应成为所有受支持 Android 手机的基础保护？

答案将决定此次更新的更广泛影响。一项仅在少数近期旗舰机上高度准确的警告，无法在生态系统规模上应对欺诈。

Google 的公告称，40% 的受访智能手机用户对移动端欺诈感到非常或极度担忧。该 Google 与 YouGov 开展的调查覆盖美国、澳大利亚和加拿大的 4,500 名成年人。

该调查由 Google 委托，且仅涵盖曾遭遇移动诈骗尝试的人群。它反映了真实的担忧，但不应被视为所有智能手机用户的中立估计。

Google 还称，自 6 月以来，巴西已拦截超过 300 万通伪造银行来电。该系统通过合作银行应用验证来电，并拒绝使用仅能接听来电号码的呼叫。

经验证的金融来电证明了机构直接参与的价值。与语言模型从对话中推断意图相比，银行能提供更有力的证据。

因此，最有效的 Android 防御措施或许应结合两种方法。Gemini 可以识别模糊行为，而银行、运营商、浏览器和设备制造商则可提供可验证的信号。

三项信号将显示 Google 的押注是否奏效

下一轮考验并非 Gemini 能否显示警告，而是用户是否会启用该功能、信任准确的警报，并在不同 Android 设备上获得同等保护。

第一个信号是 Google 的增强保护推出情况。在接下来的几周中，用户应关注哪些设备、国家和语言会获得这一设置。

若能在 Pixel 6 及更新设备上提供，这项云端分析将拥有一个有意义的已安装用户基础。若支持近期 Samsung 机型，其覆盖范围将延伸至 Google 自家硬件之外。

如果资格条件仍难以确定，这一推出将削弱 Google 的说法。如果 Messages 能清楚说明每项已启用保护及其隐私边界，则将增强其论据。

第二个信号是对 Private AI Compute 和诈骗检测准确性的外部评估。研究人员应检验误报、漏报、数据流向、保留行为，以及对对抗性提示的抵抗能力。

Google 的隐私架构是产品的核心，而非次要的实现细节。云端分析需要可信的验证，因为消息内容可能泄露极为私密的个人信息。

准确性测试同样需要真实、持续时间较长的对话。简单的钓鱼示例无法说明 Gemini 是否能在不误判普通陌生人对话的情况下，识别渐进式操纵。

第三个信号是厂商采用情况。通知警报预计将在 2026 年晚些时候覆盖数亿新增 Android 用户。

这一目标只有在厂商广泛推出该功能，并通过系统更新持续维护时才有意义。如果兼容设备仅是少数旗舰手机，生态系统仍将处于割裂状态。

苹果的回应同样值得关注，但应作为辅助背景。Google 面临的核心权衡，是更强的诈骗检测能力与其带来的隐私、信任及覆盖范围成本之间的较量。

对 Android 用户而言，Enhanced protection 在上线后将提供一层合理的额外防护。它应与审慎判断、银行核验以及对陌生链接的谨慎处理相结合。

Gemini 发出警告并不证明发件人就是犯罪分子。没有警告也不代表对话一定安全。

用户应通过已知电话号码或官方应用独立联系相关机构。在打开金融账户前，应先停止屏幕共享，并避免应他人要求输入转发代码。

更广泛的启示并不止于诈骗。AI 安全工具正从检测已知特征，转向解读信息、链接、通话和用户操作中的意图。

这一转变让操作系统提供商拥有更强的能力来中断复杂攻击，同时也使其在解读私人通信方面扮演更大的角色。

因此，Google Messages 的 Gemini 诈骗检测不仅仅是一个新的警告标签。它考验的是：受保护的云端推理能否赢得足够信任，成为日常移动安全的一部分。

请关注上线设置、独立隐私测试和制造商覆盖范围。这三个信号将表明，Google 打造的是生态系统级防御，还是又一项覆盖不均的 Android 功能。