谷歌Play Protect 2025年拦截2.66亿次侧载安装，检出2700万恶意应用

“我们在2025年发现并处理了超过2700万个全新的恶意应用，要么提醒用户，要么直接阻止它们运行。”谷歌在介绍其安卓内置安全套件Play Protect时，给出了这个数字。对于一款2017年就已上线、常年低调运行在每一台安卓设备里的免费防护系统来说，这个数字让很多人第一次认真打量这个默认开启的功能——它在看不见的地方，已经替你挡下过什么。

Play Protect不只是一个为Play商店把关的审查员。它在你下载应用之前扫描，也在你下载之后持续扫描设备里已有的程序。隐私警报会告诉你，某个应用正在读取你的通讯录、位置或短信；欺骗性应用同样逃不掉——比如那些藏在另一个安装包里、或者把自己伪装成计算器但实际在抓取屏幕内容的程序。如果你习惯侧载应用（也就是不通过Play商店直接下载APK文件安装），Play Protect会在你准备安装时弹出警告，告诉你这个文件可能有问题，甚至直接阻止安装。谷歌说，光去年一年，这种针对侧载安装的风险拦截就发生了2.66亿次。

2.66亿次是什么概念？接近每个人打开一次手机时，地球上就有一次危险的侧载尝试被拦下。这背后是安卓与生俱来的开放逻辑：你可以从任何地方获取应用，但代价是每一条通向自由的管道都可能被塞入恶意代码。Play Protect充当的，就是一个在管道入口反复核查的安检员。它不仅能阻止安装，事后如果发现某个已经装好的应用变得可疑，还会自动停用或干脆删除它。对于那些既希望自由安装应用、又不信任任何第三方杀毒软件的人来说，这个内置安检几乎是唯一的防线。

所以，当谷歌公布这些数字时，紧跟着的提醒就毫不客气：如果你打算关掉Play Protect，请先想清楚你会失去什么。首先是那层安装前的预警——没有它，任何侧载的APK文件都会悄无声息地进入系统，不会有弹窗告诉你“这个应用可能会窃取你的网银密码”或者“它会在后台订阅付费服务”。其次，设备里不再有持续的恶意软件扫描，隐私警报也会消失。你感染的几率会明显上升，甚至可能装上那些专门用来盗取敏感信息的程序——从聊天记录到支付凭证，被拿走的速度快到你来不及察觉。

但有些时候，用户连自己做决定的权利都没有。如果你用的是学校或公司配发的谷歌账号，而管理员在后台做了限制，那关闭Play Protect的开关根本不会出现。另一种情况更特殊：加入了谷歌高级保护计划的用户，同样无法关闭这个功能。这个计划面向的是那些被针对性攻击盯上的高危人群——记者、活动人士、政治竞选团队成员、公众人物——它把设备安全拉到最高级别，直接锁死了自行降级防护的可能。即使你不在这些名单里，也需要知道一件事：就算你把Play Protect关了，也不意味着安卓就彻底放权给你。过去已经有报告显示，谷歌在不经用户再次确认的情况下，会直接移除那些它判定为高风险的侧载应用，哪怕保护功能本身已经处于关闭状态。

这种“关不干净”的感觉，其实揭示了Play Protect真正的定位：它不是一套可选的安全饰品，而是安卓安全模型里的一块承重墙。谷歌之所以在2017年推出它，正是因为当时恶意应用在第三方市场和网页端分发得太过泛滥，单靠应用商店的检查已经不够。发展到今天，它已经形成了三个循环递进的防护层：下载前基于云端信誉的快速筛查；安装时对应用行为和权限的深度审计；以及安装后持续的行为监控。而那个藏在设置末尾的“改善有害应用检测”开关，则是为这套循环持续输送样本的管道——当你开启它时，从Play商店以外渠道安装的应用会被匿名发送给谷歌，用于训练更精准的识别模型。你贡献了数据，但并不直接获得额外的保护；真正的回报是几亿人共同筑起的那道防护墙，会在未来拦住连安全研究员都还没见过的新样本。

这些设计清楚地说明了一件事：在安卓的开放生态里，安全不是靠孤立的选择实现的。Play Protect能做到2.66亿次侧载拦截和2700万恶意应用检出，靠的不是某个天才的算法，而是它始终处于开启状态，覆盖着绝大多数设备，并持续从全球设备里汲取威胁情报。个人一旦选择退出，失去的不只是几个弹窗提醒，而是从这个庞大协作网络中把自己摘了出去。对于那些经常侧载应用的用户来说，这种摘出的代价可能会在某次不起眼的安装中悄然兑现——没有警告，没有拦截，只有一个日后才被发现的受损账单或空掉的钱包。

所以问题从“能不能关”变成了“值不值得关”。如果你正在考虑关闭Play Protect以安装某个来源不明的应用，也许该先问自己两个问题：这个应用真的必须从非官方渠道获取吗？如果必须，我是否有其他方法验证它的安全，比如用独立的安全沙箱运行，或者至少确认它的数字签名与官方版本一致？安全规则从来不阻止人冒险，它们只是在冒险的每一步路口都亮起一盏灯。关闭Play Protect就意味着手动熄灭这些灯，然后摸着黑向前走——而谷歌去年的数据告诉你，这条暗路上至少埋伏了2.66亿次危险。