Google сообщила, что её инвестиции в искусственный интеллект и средства защиты в реальном времени помогли ограничить распространение вредоносных приложений, мошенничество и нарушения конфиденциальности в экосистемах Google Play и Android в течение 2025 года. Эти усилия предпринимаются в период, когда злоумышленники используют искусственный интеллект для разработки более сложных методов атак, пояснила Vijaya Kaza, вице-президент и генеральный директор подразделения доверия к приложениям и экосистеме Google.
Google предотвратила публикацию более 1,75 миллиона приложений, нарушавших правила Google Play, а также заблокировала более 80 тысяч аккаунтов разработчиков, пытавшихся публиковать вредоносные приложения. Компания заявляет, что проверка личности разработчиков, обязательные проверки до рассмотрения и требования к тестированию сократили возможности злоумышленников для проникновения на платформу, тогда как новые инструменты помогают добросовестным разработчикам создавать приложения, соответствующие правилам.
Усиление проверок приложений и защиты конфиденциальности
Приложения Google Play проходят более 10 тысяч проверок безопасности, а после публикации их проверка продолжается. В течение 2025 года Google интегрировала свои новейшие генеративные модели в процесс проверки, чтобы помочь командам специалистов быстрее выявлять сложные вредоносные шаблоны.
Компания также не позволила более чем 255 тысячам приложений получить чрезмерный доступ к конфиденциальным пользовательским данным и продолжила ужесточать политики конфиденциальности. Такие инструменты, как Play Policy Insights в Android Studio и раздел «Безопасность данных», предоставляют разработчикам рекомендации по сокращению запросов на получение чувствительных разрешений и представлению необходимых раскрытий информации об использовании данных в процессе создания приложения.
Что касается оценок и отзывов, системы борьбы со спамом заблокировали 160 миллионов поддельных или манипулятивных оценок и отзывов, включая случаи, направленные на повышение или снижение рейтинга приложений. Google заявила, что также предотвратила среднее снижение на ползвезды рейтингов приложений, ставших целью кампаний по массовому размещению отзывов.
Компания добавила новые уровни защиты для детей и семей, призванные не допустить, чтобы младшие пользователи обнаруживали или скачивали приложения, связанные с такими видами деятельности, как азартные игры или знакомства.
Расширение защиты Google Play Protect
Google Play Protect ежедневно проверяет более 350 миллиардов приложений Android — независимо от того, загружены ли они из Google Play или других источников. В течение прошлого года проверка в реальном времени обнаружила более 27 миллионов новых вредоносных приложений за пределами Google Play, предупреждая пользователей или блокируя приложения при необходимости.
Google расширила функцию усиленной защиты от мошенничества до 185 рынков, охватив более 2,8 миллиарда устройств Android, после начала её тестовой эксплуатации в Сингапуре. Функция анализирует приложения, устанавливаемые из внешних источников, таких как веб-браузер или приложения для обмена сообщениями, когда они запрашивают чувствительные разрешения, которые могут быть использованы в финансовом мошенничестве. В течение 2025 года она заблокировала 266 миллионов рискованных попыток установки и помогла защитить пользователей от 872 тысяч приложений высокого риска.
Google также внедрила защиту от мошенничества во время звонков: она временно отключает возможность приостановить работу Google Play Protect во время разговора. Это должно помешать злоумышленникам обманом заставить пользователей отключить защиту устройства, а затем установить вредоносное приложение во время разговора.
Новые инструменты для разработчиков
Google усовершенствовала Play Integrity API, через который приложения и игры ежедневно выполняют более 20 миллиардов проверок для защиты от злоупотреблений и несанкционированного доступа. Обновления 2025 года включали добавление аппаратно поддерживаемых сигналов, которые сложнее подделать, а также подсказок внутри приложения, помогающих пользователям устранять такие проблемы, как ошибки сети. Кроме того, экспериментально была запущена функция device recall для распознавания неоднократно злоупотребляющих системой лиц даже после сброса устройства при сохранении конфиденциальности пользователя.
В этом году Google намерена открыть проверку личности разработчиков Android для всех разработчиков после периода раннего доступа, предоставив специальный тип аккаунта для студентов и любителей. Он позволит распространять их приложения на ограниченном числе устройств без выполнения полных требований проверки. В Android 16 разработчики могут защищать конфиденциальную информацию, например банковские учётные данные, одной строкой кода; кроме того, защита была автоматически интегрирована в некоторые приложения, чтобы ограничить атаки типа «перехват нажатий» или tapjacking.