诈骗手段正从粗劣的钓鱼邮件转向通过长期建立信任实施的“慢热型”欺诈。针对这一趋势，谷歌周二宣布在安卓“信息”应用中推出可选的“增强保护模式”，引入基于云端的 Gemini 模型以对抗复杂的对话式诈骗。
云端与本地协同防御
该模式将云端分析与现有的设备端检测相结合。当用户与未识别发件人对话时，系统可将上下文发送至谷歌最强的 Gemini 模型进行分析。整个过程在 Private AI Compute（私有人工智能计算）环境中运行，数据保持加密且对谷歌不可见，确保隐私安全。这一云端层旨在捕捉纯本地系统可能遗漏的新型攻击模式。
此外，重新设计的警告机制会在用户点击未知号码链接前提供缓冲时间和更多上下文。目前，安卓设备端的诈骗检测每月已标记超 500 万起疑似诈骗通话和短信。
硬件分级支持与新功能扩展
并非所有设备均支持全部功能。完整的云端分析适用于 Pixel 6 及更新机型、Galaxy S24 系列及后续机型、最新 Galaxy Z Fold/Flip 系列以及其他搭载安卓 AICore 服务的设备。而在 Pixel 10、Galaxy S26、Galaxy Z Fold8/Flip8 等更新硬件上，设备端 Gemini Nano 可实时评估陌生链接的可信度，即使域名全新且未在黑名单中也能进行风险判断。
谷歌还将聊天通知中的诈骗检测范围扩大至 Honor、Infinix、iQOO、Motorola、OPPO、OnePlus、realme、TECNO、vivo、小米等品牌设备，预计年底前将额外覆盖数亿用户。可疑通知上将显示“疑似诈骗”标签。
针对社会工程学攻击，两项新功能即将上线：12 月初起，部分 Pixel 及其他手机将警告用户是否有人试图转接来电，防止验证码被劫持；安卓 Chrome 浏览器在屏幕共享时将自动屏蔽密码和信用卡号等敏感信息，防止远程支持会话中的数据泄露。
行业影响与挑战
Counterpoint Research 分析师指出，安卓在 AI 驱动保护方面相比 iOS 更具灵活性，既能本地运行模型，又提供可选的云端增强。尽管 iPhone 用户对移动欺诈的担忧程度高于安卓用户，但数据显示安卓平台提供了更高水平的内置反诈骗保护。
2025 年，谷歌已扩展设备端检测范围，涵盖加密货币和投资欺诈等场景。此次更新的“增强保护模式”将在未来几周内推送，用户需在设置中手动开启。面对不断演变的诈骗剧本，谷歌正通过设备端速度、云端智能及用户界面中的刻意摩擦，构建更深层的防御体系。