Google推出基于AI的实时威胁检测服务 瞄准Android恶意软件的可疑行为

Google正准备推出一个新系统，帮助解决Android系统上的恶意软件问题。新的实时威胁检测服务利用 Google Play Protect 的设备上人工智能分析应用程序的恶意行为。该公司解释说，这项服务是在周二的GoogleI/O开发者大会上宣布的，它将检查与应用程序使用敏感权限以及与其他应用程序和服务交互有关的各种信号。

如果发现可疑行为，Google Play Protect 就会将该应用发送到 Google 进行进一步审查，并对安装了该应用的用户发出警告，甚至在必要时禁用该应用。

该检测还利用了Google的私人计算核心（Private Compute Core），这是 2022 年推出的Android隐私基础架构，在Android操作系统内部提供了一个隔离的数据处理环境。私有计算核心（PCC）的理念是让用户控制是否、如何或何时共享他们的数据。通过使用 PCC，新的实时威胁检测功能可以在不收集用户数据的情况下保护用户。

Google表示，今年晚些时候将在Google Pixel 设备上部署该系统。其他制造商也将加入，包括 Oppo、荣耀、联想、一加、Nothing、传音、夏普等。

这项服务可以让Android用户更放心地从 Google Play 下载和使用应用程序，他们更希望在应用审核过程中发现恶意应用。这也是苹果公司关注的重点，因为苹果公司经常向消费者和开发者宣传其 App Store 的好处。虽然不良行为者经常从苹果的缝隙中溜走，但苹果在允许它们在 App Store 上架之前，会通过更加严格的审查制度淘汰更多的不良应用。例如，在 I/O 大会之前，苹果宣布其已经阻止了 App Store 上 18 亿美元的欺诈行为。

除了实时威胁检测服务外，Google还宣布将从通知中隐藏一次性密码，以减少欺诈和间谍软件的常见攻击载体。此外，Google还将扩展 Android 13 的限制设置，现在当用户在设备上侧载应用程序时，需要额外的用户批准才能启用应用程序权限。