谷歌在2025年通過(guò)人工智能技術(shù)阻止了超過(guò)175萬(wàn)款違反政策的惡意安卓應(yīng)用程序上架Play Store。這一成果是其加強(qiáng)Android生態(tài)系統(tǒng)安全戰(zhàn)略的一部分，旨在防止有害軟件在到達(dá)用戶設(shè)備前擴(kuò)散。

為應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)威脅，谷歌已將AI模型深度整合至應(yīng)用審核流程中。盡管人工審查仍發(fā)揮作用，但AI能更快速識(shí)別出傳統(tǒng)手段難以發(fā)現(xiàn)的惡意代碼模式。此外，該公司還關(guān)閉了逾8萬(wàn)個(gè)試圖發(fā)布惡意應(yīng)用的開發(fā)者賬戶，以切斷惡意軟件的傳播源頭。

隱私保護(hù)方面，谷歌在2025年阻止了約25.5萬(wàn)款應(yīng)用請(qǐng)求不必要的敏感權(quán)限，例如計(jì)算器索要照片訪問(wèn)權(quán)或無(wú)關(guān)應(yīng)用獲取精確位置信息。此舉旨在落實(shí)最小權(quán)限原則，減少數(shù)據(jù)濫用風(fēng)險(xiǎn)。

針對(duì)應(yīng)用商店內(nèi)的虛假評(píng)價(jià)問(wèn)題，谷歌同期攔截了1.6億條垃圾評(píng)分與評(píng)論，包括有組織的刷五星行為和惡意壓分攻擊，有效防止目標(biāo)應(yīng)用平均評(píng)分被拉低0.5星。

谷歌的安全防護(hù)不僅限于官方商店。其內(nèi)置安全系統(tǒng)Play Protect每日掃描超350億個(gè)應(yīng)用，2025年通過(guò)實(shí)時(shí)檢測(cè)發(fā)現(xiàn)來(lái)自第三方渠道的2700萬(wàn)款新型惡意軟件。增強(qiáng)型欺詐防護(hù)功能已在185個(gè)市場(chǎng)推出，覆蓋28億臺(tái)設(shè)備，成功阻斷2.66億次高風(fēng)險(xiǎn)安裝嘗試。

為防范社會(huì)工程學(xué)攻擊，當(dāng)用戶正在進(jìn)行通話時(shí)，Play Protect將禁止關(guān)閉安全防護(hù)選項(xiàng)，避免詐騙者誘導(dǎo)用戶禁用保護(hù)機(jī)制。未來(lái)，谷歌計(jì)劃向所有開發(fā)者開放簡(jiǎn)化版的身份驗(yàn)證流程，并在Android 16中引入只需一行代碼即可防御“點(diǎn)擊劫持”攻擊的新安全特性。

來(lái)源：Android Authority

發(fā)布時(shí)間：2025年

參考鏈接:
https://www.androidauthority.com/google-play-android-app-ecosystem-security-update-3642482