谷歌给安卓加装“AI 反诈”：云端 Gemini 读话术，每月拦下 500 万条可疑信息

诈骗短信越来越像真的，AI 语音克隆也开始以假乱真。谷歌给出的解法是“用 AI 打 AI”：在安卓系统里同时调用云端 Gemini 和设备端 Gemini Nano，从聊天语境、链接安全、屏幕共享、呼叫转移四个入口加防。

一分钟速览

• 谷歌升级安卓防诈骗，覆盖电话、短信和第三方聊天应用。
• Google Messages 将推“增强保护模式”，用云端 Gemini 分析陌生号码对话语境。
• 基于设备端 Gemini Nano 的实时链接检查，可在点击前评估风险。
• 屏幕共享时自动隐藏登录框和支付页面；阻止应用后台悄悄开启呼叫转移。
• Phone 与 Messages 的 AI 检测每月标记超 500 万条疑似诈骗电话和短信。

一、诈骗的难点，已经从“话术”变成“语境”

早期的诈骗短信有明显的模板痕迹：错别字、奇怪链接、冒充公检法。现在的诈骗会结合真实信息，先聊几句建立信任，再在某个节点抛出转账、验证码或“安全账户”。单看某一条消息，很难判定恶意；把它放进整段对话里，意图才暴露。

谷歌的“增强保护模式”正是针对这一点。启用后，系统在用户与陌生号码对话时，借助云端 Gemini 分析更复杂的聊天语境，识别“先套近乎、再引导操作”的模式。它不只看关键词，而是看对话的推进方式，这对规避“换个说法就绕过”的传统规则引擎很重要。

二、四道防线，分别拦什么

第一道是链接。安卓将引入基于设备端 Gemini Nano 的实时链接安全检查：收到陌生号码发来的链接后，系统在点击前评估可信度，并给出更清晰的警告。设备端处理的好处是隐私更好、延迟更低，不依赖联网也能工作。

第二道是屏幕共享。视频通话诈骗里，骗子常诱导受害者共享屏幕，再偷看登录框、支付页面和验证码。新功能会在共享过程中自动隐藏这些敏感界面，等于给“看得见”加了一层遮罩。

第三道是呼叫转移。骗子有时会诱导用户在不知情的情况下开启呼叫转移，把验证码电话转到自己号码上。安卓将阻止应用在后台悄悄开启呼叫转移，并在用户手动输入转移代码时发出预警。

第四道是“核实来电”。谷歌与巴西银行、伊塔乌联合银行等金融机构合作推出“经核实的银行来电”：如果自称银行的来电无法通过实时验证，系统会自动挂断并提示用户。自 6 月上线以来，该功能已拦截超过 300 万个伪造银行来电。

三、500 万条/月，这个数字说明什么

谷歌表示，Phone 和 Messages 应用中的 AI 诈骗检测功能目前每月可标记超过 500 万条疑似诈骗电话和短信。这个量级说明两件事：一是诈骗的工业化程度已经很高，靠人工举报根本处理不过来；二是端侧与云侧结合的检测，确实能在大规模流量上跑起来。

但“标记”不等于“拦截”，也不等于“零误报”。对普通用户来说，最怕的是重要电话被误判。谷歌目前的策略是“提示 + 让用户决定”，而不是直接静音所有可疑来电，这在体验和安全之间取了折中。

四、隐私边界：端侧与云侧如何分工

这套方案的分工很清晰：需要快速判断、涉及敏感内容的，放在设备端用 Gemini Nano 处理；需要理解长对话、复杂语境的，交给云端 Gemini。谷歌强调增强保护模式是“可选方案”，用户不开也能用基础防护。

对隐私敏感的用户，建议先只开启端侧链接检查和屏幕共享保护，这两项不依赖上传对话内容；增强保护模式则适合经常接到陌生营销、跨境电话的人群。企业设备还应结合 MDM 策略，统一管理哪些能力可以启用。

五、反诈正在变成系统级能力

过去，反诈主要靠运营商、银行和警方各自为战；现在，手机系统开始把 AI 检测、来电验证、权限控制整合到一起。这个趋势会继续：未来判断一条信息是否可信，可能不再靠用户肉眼识别，而是由系统在后台完成风险评估，再把结论以最轻的方式呈现。

对骗子来说，门槛在升高；对用户来说，习惯也要更新——看到“系统提示风险”时，别急着点“继续”，那一步往往就是分水岭。