Google Messages dùng Gemini và Private AI Compute để chặn lừa đảo
Enhanced Protection sẽ phân tích ngữ cảnh tin nhắn bằng Gemini trên hạ tầng Private AI Compute; Android cũng bổ sung cảnh báo liên kết, thông báo và chia sẻ màn hình. Phạm vi triển khai khác nhau theo thiết bị.
Google ngày 14/10 công bố một loạt lớp chống lừa đảo mới cho Android, nổi bật là chế độ Enhanced Protection trong Google Messages dùng Gemini để phân tích các cuộc trò chuyện phức tạp qua Private AI Compute. Tính năng này là lựa chọn bật thêm và được Google dự kiến triển khai trong vài tuần, thay vì mặc định xuất hiện ngay trên mọi điện thoại Android.
Cùng đợt, Google bổ sung đánh giá liên kết bằng Gemini Nano trên thiết bị, mở rộng cảnh báo thông báo đáng ngờ tới nhiều hãng máy, che nội dung nhạy cảm khi chia sẻ màn hình và ngăn một số thủ thuật chuyển tiếp cuộc gọi. Các lớp bảo vệ có lịch và yêu cầu phần cứng khác nhau, nên “Android có tính năng mới” không đồng nghĩa mọi người dùng sẽ nhận đủ cùng lúc.
Ảnh: Google.
Enhanced Protection đọc ngữ cảnh dài thay vì chỉ bắt từ khóa
Scam Detection hiện có thể nhận ra một số mẫu hội thoại ngay trên thiết bị. Enhanced Protection mở rộng cách tiếp cận đó: khi người dùng bật chế độ, Google Messages gửi phần ngữ cảnh cần thiết đến Gemini chạy trong Private AI Compute để tìm các chuỗi thao túng dài, chẳng hạn tạo lòng tin rồi thúc ép chuyển tiền hoặc tiết lộ dữ liệu.
Google mô tả Private AI Compute là môi trường chuyên dụng, nơi dữ liệu được mã hóa và công ty không thể truy cập nội dung xử lý. Đây là kiến trúc và cam kết do Google công bố; bài viết ra mắt chưa cung cấp kiểm toán độc lập cho riêng tính năng Messages mới. Người dùng cũng cần biết đây là xử lý trên đám mây, khác với các mô hình chỉ chạy cục bộ.
Khi hệ thống nhận thấy rủi ro, Messages sẽ cảnh báo và giải thích dấu hiệu đáng ngờ. Mục tiêu không phải kết luận người gửi chắc chắn là tội phạm mà tạo thời điểm để người nhận dừng lại, kiểm tra danh tính và tránh làm theo chỉ dẫn khẩn cấp.
Gemini Nano đánh giá liên kết lạ ngay trên điện thoại
Với liên kết do người gửi không quen gửi đến, Gemini Nano có thể phân tích URL cùng tín hiệu web theo thời gian thực. Nếu phát hiện rủi ro, hệ thống đặt thêm một bước xác nhận trước khi mở trang. Cách này nhắm tới liên kết mới hoặc bị làm rối mà danh sách chặn tĩnh chưa kịp ghi nhận.
Phạm vi ban đầu khá hẹp: Google nói lớp kiểm tra bằng Nano dành cho một số thiết bị hỗ trợ AICore, gồm Pixel 10 trở lên, Galaxy S26 và Galaxy Z Fold hoặc Flip 8. Tên thiết bị và thị trường còn có thể thay đổi theo nhà sản xuất. Điện thoại không đủ phần cứng sẽ không tự nhiên có cùng năng lực chỉ nhờ cập nhật ứng dụng.
Phân tích bằng mô hình cũng có thể cảnh báo nhầm hoặc bỏ sót. Một liên kết hợp lệ nhưng mới, dùng tên miền rút gọn hoặc chuyển hướng nhiều lần có thể khó đánh giá; ngược lại, trang đã được thiết kế giống dịch vụ thật vẫn có khả năng lọt qua. Người dùng không nên coi dấu kiểm tra tự động là bảo chứng an toàn.
Cảnh báo thông báo và chia sẻ màn hình được mở rộng
Android sẽ nhận diện thông báo mang dấu hiệu lừa đảo như yêu cầu thanh toán khẩn cấp hoặc chỉ dẫn cài ứng dụng. Google dự kiến mở rộng lớp này tới hàng trăm triệu thiết bị vào cuối năm thông qua HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo và Xiaomi. Lịch thực tế vẫn phụ thuộc từng hãng và bản phần mềm.
Trong tháng 10, máy chạy Android 15 trở lên sẽ tự che thông báo, mã đăng nhập và nội dung nhạy cảm khi người dùng chia sẻ màn hình với một người gọi không nằm trong danh bạ. Tính năng đánh vào kịch bản kẻ gian hướng dẫn nạn nhân mở ứng dụng ngân hàng rồi vô tình phát trực tiếp mã xác thực.
Đầu tháng 12, Pixel và một số thiết bị chọn lọc sẽ thêm bảo vệ chuyển tiếp cuộc gọi. Nếu cuộc gọi từ số lạ yêu cầu người dùng bật chuyển tiếp, Android có thể can thiệp vì thủ thuật này thường được dùng để chiếm các cuộc gọi xác minh.
Bảo vệ nhiều lớp hữu ích nhưng không thay thế phán đoán
Google nói Android đang gắn cờ hơn năm triệu cuộc gọi và tin nhắn bị nghi là lừa đảo mỗi tháng. Con số cho thấy quy mô vấn đề, không phải tỷ lệ chính xác tuyệt đối. Công ty chưa công bố trong bài ra mắt tỷ lệ dương tính giả, âm tính giả hoặc kết quả chi tiết của Enhanced Protection trên một tập kiểm thử công khai.
Điểm tiến bộ của cách tiếp cận mới là đặt chốt ở nhiều giai đoạn: đọc hội thoại, kiểm tra liên kết, cảnh báo thông báo, che màn hình và chặn thay đổi cuộc gọi. Nếu một lớp thất bại, lớp sau vẫn có thể giảm thiệt hại. Mặt khác, người dùng phải hiểu dữ liệu nào được xử lý cục bộ, dữ liệu nào đi qua Private AI Compute và thiết bị của mình thực sự hỗ trợ tính năng nào.
Biện pháp thực tế vẫn là không chuyển tiền hoặc cung cấp mã xác thực theo yêu cầu bất ngờ, tự gọi lại tổ chức qua số chính thức và không cài ứng dụng theo hướng dẫn của người lạ. Các tính năng ngày 14/10 thêm ma sát đúng lúc; chúng không biến điện thoại thành hệ thống miễn nhiễm với kỹ nghệ xã hội.
