Googleは、Android向けのセキュリティアップデート一式を発表した。一般的な詐欺手口を対象とするもので、普通の会話に見えるやり取りからユーザーを誘導しようとするメッセージ、画面共有中の決済情報の窃取、端末所有者に知られないままの着信転送の有効化などに対応する。
Geminiを使った欺瞞的なメッセージへの警告
GoogleはMessagesアプリに、Scam Detectionという任意設定を追加する。この機能は高度なGeminiモデルを使って送信者の意図を評価し、メッセージが悪意のある人物や組織に関係しているように見える場合にユーザーへ警告する。同社が示したシナリオでは、送信者が間違った相手に写真を送ったと主張し、その間違いを指摘された後も会話を続け、相手の名前を知ろうとする。
Googleによると、メッセージの分析はPrivate AI Compute内で行われる。データは暗号化され、Googleを含む他のいかなる当事者もアクセスできない安全な環境で処理される。また、Gemini Nanoは端末上で分析を行い、Messages内のリンクを開く前に検査する。
この機能はGoogle Pixel 10以降、Samsung Galaxy S26シリーズ、Galaxy Z FlipおよびGalaxy Fold 8、その他の一部端末で利用できる。任意の保護設定は今後数週間以内に提供開始される予定で、保存されていない番号から届いたリンクを開く前に、より多くの文脈と追加の時間を提供できるよう、詐欺警告も再設計される。
メッセージを開く前の警告と画面共有中の保護
Pixel端末のチャット通知内で詐欺警告を開始した後、Googleはこの機能を他の端末にも拡大している。警告はメッセージ通知そのものの中に表示されるため、ユーザーは内容を開く前に確認できる。同社は、Honor、Motorola、OPPO、OnePlus、realme、vivo、Xiaomiが今年後半にこの機能を有効化すると見込んでいる。
今月後半には、Android 15以降を搭載するすべての端末が、画面共有中の自動保護に対応する。共有セッション中にChromeまたはAndroid WebViewのウィンドウが表示されている場合、パスワード、銀行口座情報、クレジットカードのセキュリティ番号はデフォルトで非表示になる。
着信転送の制限と銀行の身元確認
Googleはまた、12月初旬にPixel端末および一部の他の端末で、着信転送に対する保護機能を提供する予定だ。この機能は、アプリがバックグラウンドで密かに着信転送を有効にするのを防ぐほか、詐欺師がユーザーにMMIコードの入力を説得しようとした場合にも警告する。MMIコードは、転送の有効化に使用できる短い数字列だ。
ブラジルでは、Googleが銀行と協力し、銀行機関になりすます行為に対抗している。Androidは、銀行からの着信だとされる通話に対して検証チェックを実行する。発信者がチェックを通過できなかった場合、システムは通話を終了し、ユーザーに警告する。Googleによると、この機能は6月の開始以来、300万件を超える偽の通話をブロックしており、今後はさらに提携銀行を増やす計画だ。
なぜこのニュースが重要なのか
今回Googleは、人工知能に基づく分析、端末上での処理、システムレベルの制御を組み合わせ、詐欺のさまざまな段階に対抗している。ただし、利用可能な範囲は端末や市場によって異なり、銀行通話の検証機能が米国に提供される時期もまだ決まっていない。Scam Detectionは提供開始時点では任意設定となるため、ユーザーがその恩恵を受けられるかどうかは、機能を有効にするかが重要な要因となる。