Singaporen valtion teknologiavirasto GovTech ja Google DeepMind kehittävät Android-puhelimiin tekoälytyökalua, jonka tarkoitus on havaita huijausyrityksiä viestikeskusteluista. Mallin on määrä tunnistaa epäilyttäviä toimintatapoja ja näyttää käyttäjälle varoitus – käsittelemättä viestien sisältöä pilvipalvelussa.
21
Hankkeesta kerrottiin Singapore International Cyber Week -tapahtuman yhteydessä 14. lokakuuta 2026. Samalla Singapore ilmoitti osallistuvansa Googlen Fairwind-kyberturvaohjelmaan.
2
3
Näin huijaustunnistimen on tarkoitus toimia
Tunnistin perustuu Googlen kevyeen Gemma-tekoälymalliin, jota on hienosäädetty paikallisilla huijauskeskusteluilla. Esimerkkeihin kuuluu viranomaisten, pankkien ja tunnettujen paikallisten henkilöiden nimissä esiintymistä sekä alueella yleistyviä huijaustapoja.
1
15
Tavoitteena on tunnistaa keskustelusta sosiaalisen manipuloinnin merkkejä ja antaa varoitus, jotta käyttäjä voisi pysähtyä ennen tunnusten luovuttamista tai rahansiirtoa.
9 Erään kuvauksen mukaan järjestelmä toimisi kahdessa vaiheessa: ensin viestejä seuloo kevyt luokitin, minkä jälkeen hienosäädetty Gemma-malli tarkastelee laajempaa osaa keskustelusta, jos mahdollinen uhka havaitaan.
5 Saatavilla olevat lähteet eivät kerro, kuinka usein toinen vaihe käynnistyisi, eivätkä ne julkaise tunnistustarkkuuden tuloksia.
Yhdessä raportissa mallin kerrotaan olevan tarkoitus kouluttaa jatkuvasti uusilla huijaustavoilla, jotta se osaisi erottaa tavallisen keskustelun manipuloinnista.
20 Lähteissä ei kuitenkaan täsmennetä päivitysten tiheyttä tai sitä, miten koulutus käytännössä järjestettäisiin.
Mitä laitteella käsittely tarkoittaa yksityisyydelle?
Googlen mukaan malli toimii kokonaan käyttäjän laitteella. Viestien sisältöä ei siis lähetetä Googlelle tai Singaporen hallitukselle tätä seulontaa varten.
21 Paikallinen käsittely on hankkeen keskeinen yksityisyysperuste. GovTechin luottamus- ja turvallisuusjohtaja Mark Chen tiivisti ajatuksen näin: ”Huijausten torjunta ei saisi tarkoittaa henkilökohtaisesta yksityisyydestä luopumista.”
20
Se, että käsittely tapahtuu laitteella, ei vielä kerro, mitä viestisovelluksia työkalu tukisi tai miten se saisi viestit käyttöönsä päästä päähän salatuissa sovelluksissa. Lähteissä ei eritellä sovellusoikeuksia, yhteensopivia laitteita tai käyttäjän asetuksia, joten nämä kysymykset ovat edelleen avoimia.
Osa laajempaa Google-yhteistyötä
Huijaustunnistin oli toinen kahdesta SICW 2026 -tapahtumassa ilmoitetusta hankkeesta. Toinen on Singaporen osallistuminen Googlen Fairwind-ohjelmaan, joka antaa mukana oleville kyberturvaosaajille pääsyn muun muassa Gemini 4 Argon -malliin ja CodeMender-työkaluun.
2
24
Google kuvaa CodeMenderiä työkaluksi haavoittuvuuksien tutkimisen ja ohjelmistojen paikkaamisen tueksi. Singaporea koskevassa uutisoinnissa kerrotaan, että työkalut voivat auttaa puolustajia tunnistamaan ja varmistamaan haavoittuvuuksia sekä valmistelemaan korjauksia organisaation suojatussa pilviympäristössä.
13
24 Kyberpuolustuksen työkalut ja Androidin huijaustunnistin palvelevat eri tarkoituksia: toinen keskittyy organisaatioiden ohjelmistojen suojaamiseen, toinen käyttäjien auttamiseen epäilyttävien keskustelujen tunnistamisessa.
Milloin Android-käyttäjät voivat ottaa työkalun käyttöön?
Lähteiden perusteella tunnistin on yhä kehitteillä, eikä julkisia asennusohjeita ole vahvistettu. Käyttöönoton ajankohdasta, tuetuista viestisovelluksista, laitevaatimuksista tai varoitusten esitystavasta ei ole tietoa. Toistaiseksi selvintä on siis se, että mallin on tarkoitus toimia laitteella ja auttaa tunnistamaan huijausyrityksiä – ei se, milloin tai millä tavoin ominaisuus tulee käyttöön.
21