Một tin nhắn giả danh ngân hàng hay cơ quan công quyền có thể bắt đầu bằng giọng điệu rất bình thường, rồi dần thúc ép người nhận cung cấp thông tin hoặc chuyển tiền. GovTech Singapore và Google DeepMind đang phát triển một công cụ AI nhằm nhận diện những dấu hiệu thao túng như vậy ngay trên thiết bị Android, để người dùng có cơ hội dừng lại trước khi làm theo.
9
Dự án được công bố trong khuôn khổ Tuần lễ An ninh mạng Quốc tế Singapore (Singapore International Cyber Week, SICW) 2026, cùng thông báo Singapore tham gia chương trình an ninh mạng Fairwind của Google.
2
3
Công cụ dự kiến hoạt động ra sao?
Hệ thống dựa trên Gemma, dòng mô hình AI gọn nhẹ của Google, được tinh chỉnh bằng các hội thoại lừa đảo tại địa phương. Những tình huống được nhắc đến gồm kẻ gian giả danh cơ quan công quyền, ngân hàng hoặc nhân vật địa phương, cùng các chiêu trò mới xuất hiện trong khu vực.
1
15
Mục tiêu là nhận biết các dấu hiệu của thao túng tâm lý trong cuộc trò chuyện và hiển thị cảnh báo trên điện thoại. Cảnh báo có thể giúp người dùng cân nhắc trước khi tiết lộ thông tin đăng nhập hoặc chuyển tiền.
9
Một số thông tin mô tả quy trình gồm hai bước: bộ phân loại gọn nhẹ sàng lọc tin nhắn trước; nếu phát hiện dấu hiệu đáng ngờ, mô hình Gemma đã tinh chỉnh sẽ xem xét thêm ngữ cảnh hội thoại.
5 Tuy nhiên, các nguồn hiện có chưa cho biết bước phân tích thứ hai được kích hoạt với tần suất nào, cũng chưa công bố kết quả về độ chính xác phát hiện.
Một bản tin cho biết mô hình dự kiến được huấn luyện liên tục để cập nhật theo các thủ đoạn lừa đảo mới, qua đó phân biệt trò chuyện thông thường với hành vi thao túng.
20 Chưa có thông tin cụ thể về tần suất cập nhật hoặc cách thức quản lý quá trình huấn luyện.
Xử lý ngay trên máy: điểm nhấn về quyền riêng tư
Theo Google, mô hình chạy hoàn toàn trên thiết bị, nên nội dung hội thoại không được gửi cho Google hay Chính phủ Singapore để phục vụ việc sàng lọc này.
21 Đây là cơ sở cho lập luận bảo vệ quyền riêng tư của dự án. Mark Chen, giám đốc phụ trách niềm tin và an toàn tại GovTech, nói: “Chống lừa đảo không nên đồng nghĩa với việc phải hy sinh quyền riêng tư cá nhân.”
20
Dù vậy, việc xử lý trên thiết bị chưa tự trả lời được công cụ sẽ hỗ trợ những ứng dụng nhắn tin nào, hay sẽ tiếp cận tin nhắn ra sao trong các ứng dụng có mã hóa đầu cuối. Các nguồn được cung cấp chưa nêu quyền truy cập cần thiết, thiết bị tương thích hoặc những lựa chọn kiểm soát dành cho người dùng.
Một phần trong hợp tác an ninh mạng rộng hơn
Công cụ phát hiện lừa đảo là một trong hai sáng kiến được công bố tại SICW 2026. Sáng kiến còn lại là việc Singapore tham gia Fairwind, chương trình dành cho các đơn vị phòng thủ mạng, với quyền tiếp cận những công cụ như Gemini 4 Argon và CodeMender.
2
24
Google mô tả CodeMender là công cụ hỗ trợ nghiên cứu lỗ hổng và vá phần mềm. Các thông tin về thỏa thuận với Singapore cho biết những công cụ này có thể giúp đội ngũ phòng thủ phát hiện, xác minh lỗ hổng và chuẩn bị bản vá trong môi trường đám mây bảo mật của tổ chức.
13
24
Hai hướng hợp tác phục vụ những mục tiêu khác nhau: Fairwind tập trung hỗ trợ tổ chức bảo vệ phần mềm và hệ thống, còn mô hình Android hướng đến việc giúp người dùng nhận ra hội thoại đáng ngờ.
Người dùng Android cần chờ thêm thông tin gì?
Hiện các nguồn mô tả công cụ như một dự án đang được phát triển, chứ chưa cung cấp hướng dẫn cài đặt công khai. Chưa có xác nhận về ngày triển khai, ứng dụng nhắn tin được hỗ trợ, yêu cầu thiết bị hay cách cảnh báo sẽ xuất hiện.
21
Vì vậy, điều đã tương đối rõ là định hướng xử lý trên thiết bị và mục tiêu nhận diện dấu hiệu lừa đảo. Còn việc người dùng có thể tiếp cận công cụ khi nào và sử dụng hằng ngày ra sao vẫn cần chờ thông báo tiếp theo.