Android ajoute davantage de protection contre l'IA contre les SMS frauduleux et les faux appels bancaires
Google ajoute des contrôles d'arnaque basés sur Gemini à Messages, empêchant les applications de transférer silencieusement vos appels et étendant les appels bancaires vérifiés. Une partie est facultative, et plusieurs parties n'arrivent que « plus tard cette année ».
Google déploie un lot de défenses anti-arnaque basées sur l’IA pour Android, destinées aux astuces qui trompent réellement les gens : SMS suspects, liens douteux et appels téléphoniques prétendant provenir de votre banque. BleepingComputer indique que les fonctionnalités seront destinées aux « appareils éligibles », sans préciser lesquels sont éligibles.
Dans Google Messages, un petit modèle Gemini Nano exécuté sur votre téléphone vérifie les liens inconnus à l’aide de signaux Web en temps réel et vous avertit avant d’ouvrir un lien à partir d’un numéro qui ne figure pas dans vos contacts. Pour les cas plus difficiles, tels que les longues discussions avec des expéditeurs inconnus, une vérification Gemini basée sur le cloud recherche des signes de fraude. Google indique qu’il s’exécute dans un environnement crypté « Private AI Compute », mais il est désactivé par défaut, vous devez donc l’activer vous-même. La détection des arnaques dans les notifications de chat, auparavant une fonctionnalité du Pixel, devrait atteindre « des centaines de millions » de personnes supplémentaires via les partenaires du Android plus tard cette année.
Deux changements ciblent des tricks spécifiques. Les applications ne peuvent plus activer silencieusement le transfert d’appel en arrière-plan et vous recevez un avertissement avant qu’un code de transfert que vous avez saisi ne prenne effet. (L’abus de transfert d’appel permet à un escroc de recevoir l’appel de vérification qui vous est destiné.) Et les « appels bancaires vérifiés » vérifient qu’un appel a réellement été lancé par le centre d’appels de votre banque ; si la vérification échoue, l’appel se termine automatiquement. Google affirme avoir bloqué plus de 3 millions d’appels frauduleux pour deux banques brésiliennes seulement depuis juin, et que le système s’étend à davantage d’institutions, avec le nom de Revolut.
L’idée derrière tout cela : les escrocs ont toujours compté sur la pression et la rapidité. Mettre un petit modèle d’IA sur le téléphone lui-même, au lieu d’envoyer vos messages à un serveur, permet à Google de consulter les liens et les discussions au fur et à mesure de leur arrivée tout en gardant la plupart des vérifications privées. La limite honnête est qu’il s’agit de filtres, pas de garanties, et que tout ce qui nécessite une vérification dans le cloud nécessite votre consentement.
Ce que cela signifie pour vous : si vous utilisez un téléphone Android, ouvrez les paramètres de messages et recherchez les options de protection contre les arnaques. Décidez si la vérification cloud opt-in en vaut la peine pour vous ; c’est un compromis en matière de confidentialité, et raisonnable dans tous les cas. Quoi que fasse le logiciel, l’ancienne règle reste valable : votre banque ne vous demandera pas de codes par téléphone, et vous pourrez toujours raccrocher et rappeler au numéro imprimé sur votre carte. N’attendez pas un déploiement pour enseigner cela à vos proches plus âgés.
Sources
L'enquête d'Anthropic révèle un écart énorme entre la façon dont le public et son propre personnel perçoivent l'avenir de tous
Anthropic a interrogé environ 11 000 adultes américains et 1 334 membres de son propre personnel. Ils sont d’accord sur ce que fait l’IA aujourd’hui, mais pas sur la rapidité avec laquelle elle s’améliorera ni sur la part du travail qu’elle prendra en charge.
