2026年10月18日：谷歌升级 Android 系统级防诈体系：生成式 AI 实时拦截与屏幕共享隐私遮蔽

【网络安全与 AI 防护】随着社交工程学（Social Engineering）与通信诈骗手段的日趋复杂，谷歌（Google）宣布对其 Android*操作系统及核心应用生态进行重大防诈与隐私防护升级。

本次更新引入了基于端云协同 AI 大模型（Gemini / Gemini Nano）的智能诈骗识别机制，并针对屏幕共享（投屏）过程中的敏感数据泄露（如验证码、密码及支付页面）建立了自动遮蔽防御屏障。

核心防范机制与技术架构

Android 端云协同 AI 防诈防护模型

* Google Messages：云端 Gemini 分析对话意图，端侧 Gemini Nano 检测链接

* 屏幕共享隐私遮蔽： Chrome / WebView 组件覆盖，自动遮蔽密码与支付页面

* 凭据与验证码防护：后台呼叫转移拦截 + 手动输入风险预警

1、Google Messages 智能对话分析（端云协同 AI）

* 云端 Gemini 意图识别：在开启“增强保护模式”下，通过隐私安全计算环境（Privacy Preserving Computing）调用云端大模型，实时分析来自陌生联系人对话中的潜在诈骗意图与社会工程学陷阱。

* 端侧 Gemini Nano 链接检测：利用设备端部署的轻量级 Gemini Nano 模型，在不泄露用户隐私的前提下，对短信及即时通讯中的未知 URL 进行本地化威胁诊断与实时阻断。

2、屏幕共享（投屏）敏感信息自动遮蔽

* 防御场景：针对网络诈骗中常见的“远程指导/屏幕共享套取资金”手段，系统在进行屏幕共享时，可实时识别敏感界面并实施动态黑屏遮蔽。

* 组件扩展：此前仅限于原生 App 的防护功能，现已全面扩展至 Google Chrome 浏览器及System WebView 网页组件，确保用户在浏览网页输入密码、银行卡号或支付凭证时，远程接收方无法获取画面。

3、凭据与验证码（OTP）防窃取体系

* 后台呼叫转移拦截：自动识别并拦截暗中设置的无线呼叫转移指令，防止攻击者通过接管语音验证码（Voice OTP）盗刷账户。

* 手动输入高危预警：当监测到用户在非安全环境或风险页面手动输入一次性验证码（OTP）时，系统将主动弹出高危防诈预警提示。

行业影响与合规意义

1、端侧 AI 赋能系统级安全：谷歌将生成式 AI 大模型（Gemini）深度集成至 OS 底层与原生通信应用，标志着移动端防诈从“静态黑名单比对”全面迈向“语义分析与意图识别”的动态防御阶段。

2、端到端隐私保护：通过 Chrome 与 WebView 的底层安全联动，有效斩断了“屏幕共享 + 网页诱导”这一高发诈骗攻击链条，降低了金融类及社交类 App 的合规与用户资损风险。