骗子正在用 AI 语音克隆、伪造银行来电和“慢热式”对话绕过传统反诈系统。谷歌选择用更大的模型反击。
10 月 14 日，谷歌宣布为安卓系统叠加新一轮反诈能力。防御范围从电话、短信延伸到第三方聊天应用，核心武器是 Gemini 家族模型——云端大模型负责读懂复杂对话里的诈骗意图，设备端的 Gemini Nano 负责在用户点开陌生链接前判断它是否可信。谷歌披露，其 AI 诈骗检测系统目前每月标记超过 500 万条可疑电话和短信；而与巴西伊塔乌联合银行、巴西银行合作的“经核实的银行来电”功能，自 2026 年 6 月上线以来已拦截超过 300 万个伪造来电。
诈骗已经进化成“慢热式”攻击
传统反诈依赖黑名单和已知恶意网址库。但今天的诈骗不再是一次性的钓鱼短信，而是长达数天甚至数周的“慢热式”对话。骗子先建立信任，再诱导受害者共享屏幕、转账或输入一次性验证码。谷歌在官方博客中承认，这类攻击背后是伪造号码、虚假银行通知和 AI 语音克隆的组合拳。
谷歌委托 YouGov 在美国、加拿大和澳大利亚开展的调查显示，40% 的智能手机用户如今对移动诈骗感到“非常”或“极度”担忧。焦虑并非空穴来风：巴西银行联合会（FEBRABAN）披露，巴西的银行冒充类诈骗在 12 个月内飙升了 195.7%。
面对这种进化，谷歌的策略不是让用户更警惕，而是让系统更主动。10 月 14 日公布的这套新能力，本质上是把 Gemini 模型嵌入通信链路的关键节点，在通话建立前、链接打开前、屏幕共享进行中就完成拦截。
Gemini 进短信，是能力升级也是隐私妥协
Google Messages 新增的“增强保护模式”（Enhanced protection mode）是此次升级的核心。这是一个可选安全设置，将在未来几周陆续推出。开启后，Scam Detection 将接入云端 Gemini 大模型，分析未知联系人对话的复杂上下文，更快识别骗子的真实意图。谷歌强调，这套云端分析在 Private AI Compute 中进行，数据加密并隔离处理，连谷歌自身也无法访问。
这背后是一个典型的工程取舍。设备端模型算力有限，难以理解长对话中的隐含意图；把对话上传云端能换来更强的识别能力，却必然引发隐私担忧。谷歌选择用“加密隔离处理”来换取用户授权，而该模式默认关闭、需要用户主动开启，也说明公司清楚这道门槛的存在。
在设备端，Gemini Nano 则负责陌生链接的实时评估。传统 URL 保护只能比对已知恶意网址库，但骗子经常注册尚未被收录的全新域名。Gemini Nano 结合实时网络信号，在用户点击前判断链接是否可信。谷歌还重新设计了警告界面，对来自非联系人号码的链接给出更长的暂停时间和更清晰的上下文提示——本质上是给用户制造一次“冷静期”。
从 Messages 到全安卓，谷歌在打生态战
谷歌没有把防御局限在自家应用内。聊天诈骗通知警报原本只在 Pixel 和部分三星设备上可用，如今将扩展到荣耀、Infinix、itel、摩托罗拉、OPPO、一加、真我、Tecno、vivo、小米等厂商的设备，覆盖额外数亿用户。这意味着用户甚至不需要打开短信应用，就能在通知栏里收到可疑消息预警。
电话层面的变化更直接。“经核实的银行来电”（Verified financial calls）与银行 App 合作，实时验证来电是否真的由该银行发起。验证失败的呼叫会被自动挂断并提醒用户。该功能自 2026 年 6 月上线以来，仅针对巴西银行和伊塔乌联合银行就拦截了超过 300 万个伪造来电。这些被伪造的号码都是“仅呼入”的银行官方线路，按道理永远不会主动联系客户。谷歌还把合作伙伴扩展到了 Revolut，并计划接入更多金融机构。
屏幕共享和呼叫转移这两个容易被忽视的攻击面也被补上。安卓原本会在屏幕共享时隐藏部分敏感信息，如今这一保护扩展到 Chrome 和 Android WebView——登录凭证、支付详情等隐私数据在共享过程中会自动变黑。呼叫转移方面，系统将阻止 App 在后台静默启用呼叫转移；即使用户被骗子诱导手动输入 MMI 代码，拨号界面也会弹出主动风险警告。
一场由谷歌委托的“考试”，安卓赢了但别全信
谷歌同日引用了一份由 Leviathan Security Group 出具的评估报告。该机构在 T-Mobile 网络上测试了 Pixel 11 Pro、iPhone 18 Pro、三星 Galaxy S26 和 Razr 2026 四款设备，为期一个月，评估 31 项内置反诈功能。结果显示，安卓阵营得分全面领先：Pixel 11 Pro 29 分、Galaxy S26 26.75 分、Razr 2026 26 分，而 iPhone 18 Pro 仅 17.75 分。
这份报告的结论是，安卓设备提供了最高级别的内置诈骗和欺诈保护。但需要指出，该评估由谷歌委托并资助。第三方测评的价值在于方法论透明，而非结论本身。从得分结构看，安卓的优势主要来自更激进的默认拦截策略和更开放的银行合作生态；苹果的优势则在隐私边界更保守。两种路线没有绝对优劣，只有取舍不同。
反诈正在从“功能”变成“基础设施”
谷歌这套组合拳的真正意义，不在于某一项功能有多先进，而在于它把反诈从单一应用的功能升级为操作系统层面的基础设施。诈骗识别不再依赖用户点击举报，而是在通话建立前、链接打开前、屏幕共享进行中就完成拦截。
这对其他手机厂商构成了压力。当谷歌把 Gemini 能力通过系统更新下放到数亿台非 Pixel 设备时，安卓阵营的反诈基线被整体抬高。无法提供同等保护能力的厂商，将在安全和体验两个维度同时失分。
对普通用户而言，最值得关注的变化是：诈骗防御正在变得“无感”。你不需要学会识别每一个钓鱼链接，系统会在你犯错之前拉住你。但这也意味着，你把更多判断权交给了谷歌的模型。增强保护模式默认关闭、云端分析需要授权，这些设计提醒我们：便利和安全之间，始终存在一道需要用户自己划定的线。
当骗子开始用 AI 批量制造信任，防御者只能用更大的 AI 去拆解它。这场攻防战的终点，不是谁的技术更聪明，而是谁能在你点击之前，替你把那半秒钟的犹豫变成一道闸门。
快报