Phát hiện lừa đảo AI: Google biến ứng dụng nhắn tin thành tuyến phòng thủ đầu tiên
Phát hiện lừa đảo AI trong Google Messages là tập hợp các tính năng bảo mật dùng mô hình Gemini trên mây và Gemini Nano ngay trên thiết bị để phân tích nội dung tin nhắn, liên kết lạ và cuộc trò chuyện với người gửi không quen, từ đó cảnh báo người dùng Android về nguy cơ gian lận trong thời gian thực mà không cần gửi dữ liệu thô lên cloud. Ngày 14 tháng 10, Google công bố chế độ Bảo vệ nâng cao trong Google Messages cùng nhiều lớp phòng vệ mới cho tin nhắn và cuộc gọi Android. Điều đáng nói không phải là thêm một tính năng bảo mật nữa, mà là cách Google dùng AI để đưa bảo vệ gian lận xuống tận cấp ứng dụng nhắn tin – nơi người dùng thường bị tấn công nhất. Theo Google, các công cụ phát hiện lừa đảo hiện đã gắn cờ hơn 5 triệu cuộc gọi và tin nhắn nghi ngờ mỗi tháng, cho thấy quy mô vấn đề và mức độ can thiệp của hệ thống mới. Việc Google ưu tiên phát hiện lừa đảo ngay trong tin nhắn Android an toàn là một bước chuyển từ tư duy "vá lỗi sau sự cố" sang "ngăn chặn từ cửa ngõ". Thay vì chỉ dựa vào người dùng tự cảnh giác, hệ thống AI chủ động soi từng cuộc trò chuyện đáng ngờ, biến ứng dụng nhắn tin vốn là điểm yếu thành lá chắn.
Private AI Compute: Bảo vệ nâng cao nhưng không đánh đổi quyền riêng tư
Điểm gây tranh luận lớn nhất trong mọi hệ thống phát hiện lừa đảo AI là quyền riêng tư: AI càng "thông minh" thì càng cần nhiều dữ liệu. Google cố gắng phá vỡ thế đánh đổi này bằng Private AI Compute – một cơ chế xử lý trên mây nhưng tách biệt, mã hóa và cô lập dữ liệu tin nhắn. Khi người dùng bật chế độ Bảo vệ nâng cao, các mô hình Gemini trên cloud sẽ đánh giá ngữ cảnh phức tạp của cuộc trò chuyện với người gửi không quen để nhận diện ý đồ lừa đảo tinh vi. Theo mô tả, tin nhắn dùng cho phát hiện lừa đảo được xử lý trong một môi trường bảo mật riêng mà ngay cả Google cũng không thể truy cập. Nếu đúng như thiết kế, đây là câu trả lời thuyết phục cho nỗi lo "AI đọc hết tin nhắn của tôi". Quan trọng hơn, Scam Detection là tính năng opt-in: người dùng phải chủ động bật, có quyền báo cáo hoặc không báo cáo thư rác, và có thể tắt bất cứ lúc nào. Tuy vậy, việc tin nhắn đi qua Private AI Compute vẫn sẽ khiến nhiều người hoài nghi. Google cần chứng minh bằng kiểm toán độc lập và minh bạch kỹ thuật rằng không có cánh cửa hậu nào, nếu muốn người dùng tin rằng họ đang nhận thêm lớp bảo vệ chứ không phải thêm một con mắt giám sát.
Gemini Nano on-device: AI kiểm tra liên kết độc hại ngay khi bạn chuẩn bị bấm
Nếu Private AI Compute xử lý ngữ cảnh cuộc trò chuyện, thì Gemini Nano on-device là lớp phòng tuyến thứ hai tập trung vào liên kết độc hại AI – thứ mà kẻ lừa đảo dùng để dẫn nạn nhân tới trang giả mạo, trang cài mã độc hoặc trang thu thập thông tin nhạy cảm. Google cho biết lớp bảo vệ này dùng Gemini Nano ngay trên thiết bị để tích hợp tín hiệu web theo thời gian thực vào tính năng bảo vệ liên kết, kiểm tra độ tin cậy của liên kết lạ trước khi người dùng nhấn. Cách tiếp cận này giải quyết một điểm yếu cố hữu của hệ thống chặn URL truyền thống: kẻ tấn công liên tục đăng ký các trang web hoàn toàn mới mà danh mục đen chưa kịp cập nhật. AI trên thiết bị có thể phân tích cấu trúc, nội dung và hành vi trang ngay khi người dùng mở, thay vì chỉ đối chiếu với danh sách có sẵn. Kết hợp với cảnh báo được thiết kế lại, buộc người dùng "chậm lại" trước khi mở liên kết từ số không có trong danh bạ, Google rõ ràng muốn biến mỗi cú nhấn vào link thành một quyết định có thông tin, không phải phản xạ. Việc toàn bộ phân tích liên kết diễn ra trên thiết bị cũng là điểm cộng lớn: dữ liệu duyệt web không phải gửi lên cloud, giảm nguy cơ bị thu thập ngoài ý muốn mà vẫn giữ được khả năng phát hiện liên kết độc hại trong thời gian thực.
Người dùng Android đang sợ lừa đảo hơn bao giờ hết – và Google phản ứng
Google không tung ra phát hiện lừa đảo AI trong khoảng trống: nền tảng là một thực tế đáng lo. Theo khảo sát do Google thực hiện cùng YouGov, 40% người tham gia tự nhận là rất hoặc cực kỳ lo ngại về gian lận qua thiết bị di động. Trong khi đó, dữ liệu từ Liên đoàn Ngân hàng Brazil cho thấy các vụ lừa đảo giả danh ngân hàng tại Brazil đã tăng vọt 195,7% trong 12 tháng, làm suy giảm niềm tin vào cuộc gọi chính thức và khiến xác thực người gọi theo thời gian thực trở nên thiết yếu. Ở cấp hệ thống, Android đã chặn hơn 3 triệu cuộc gọi giả mạo chỉ riêng từ hai ngân hàng lớn Banco do Brasil và Itaú Unibanco, bằng cách ngắt các cuộc gọi giả danh những đường dây chỉ nhận cuộc gọi đến. Đồng thời, nền tảng bổ sung các biện pháp như tự động che trường đăng nhập, màn hình thanh toán khi chia sẻ màn hình trong Chrome và WebView, cùng việc ngăn ứng dụng âm thầm bật chuyển tiếp cuộc gọi hoặc cảnh báo khi mã MMI chuyển tiếp được nhập. Nhìn tổng thể, Google đang xây dựng một "hệ sinh thái chống lừa đảo" xoay quanh Android: từ tin nhắn, thông báo, trình duyệt đến cuộc gọi đều có lớp bảo vệ. Câu hỏi còn lại là liệu người dùng có đủ hiểu và đủ tin để bật hết những lớp bảo vệ đó hay không.
Tương lai tin nhắn Android an toàn: AI mạnh nhưng phải do người dùng kiểm soát
Các biện pháp mới sẽ không xuất hiện cùng lúc, mà được triển khai dần: Bảo vệ nâng cao trong Google Messages sẽ đến tay người dùng trong vài tuần tới; tính năng che thông tin nhạy cảm khi chia sẻ màn hình mở rộng sang Chrome và WebView trong tháng 10 trên thiết bị chạy Android 15 trở lên; bảo vệ chống chuyển tiếp cuộc gọi sẽ có trên Pixel và một số thiết bị khác từ đầu tháng 12. Scam Detection dùng Private AI Compute sẽ hỗ trợ từ Pixel 6, Galaxy S24, Z Flip/Z Fold6 và các thiết bị Android có AICore, trong khi kiểm tra liên kết bằng Gemini Nano yêu cầu thế hệ Pixel 10, Galaxy S26, Z Flip/Z Fold8 trở lên. Theo đánh giá độc lập do Leviathan Security Group thực hiện, các thiết bị Android hiện có biện pháp bảo vệ mặc định chống lừa đảo mạnh nhất trong nhóm so sánh với iPhone và một số mẫu khác, đặc biệt ở sàng lọc cuộc gọi chủ động, phát hiện cuộc gọi giả và cảnh báo mối đe dọa qua Circle to Search. Nhưng sức mạnh kỹ thuật không tự động biến thành an toàn nếu người dùng bỏ qua cảnh báo hoặc tắt tính năng. Tương lai tin nhắn Android an toàn phụ thuộc vào hai điều: Google tiếp tục giữ lời về Private AI Compute và Gemini Nano on-device – không biến bảo vệ thành giám sát – và người dùng sẵn sàng bật Scam Detection, báo cáo thư rác, đọc cảnh báo trước khi bấm vào liên kết. AI có thể phát hiện lừa đảo tinh vi, nhưng quyền quyết định cuối cùng vẫn phải nằm trong tay người dùng.
