蘋果 iOS 27 導入 Trust Insights：透過裝置端行為分析，即時攔截社交工程詐騙

iOS 27 防詐新機制：Trust Insights

蘋果在 iOS 27 中正式導入名為 Trust Insights 的全新框架，旨在協助應用程式即時對抗社交工程詐騙。隨著 AI 深偽（Deepfake）技術普及，技術支援詐騙、假冒權威機構及緊急事件詐騙日益猖獗，且由於這類詐騙往往是由使用者本人在受控狀態下「合法且經過驗證」地完成操作，傳統偵測手段難以有效攔截。

裝置端分析與風險評估

Trust Insights 的核心運作邏輯在於裝置端分析。該框架會監測使用者的互動模式、操作時間、情境脈絡以及基礎感測器數據，藉此判斷使用者是否正受到他人「指導」進行詐騙操作。若系統偵測到異常，將會給予「中度」或「高度」風險評級，應用程式開發者可據此採取行動，例如顯示警告訊息、強制延遲交易或要求額外的驗證步驟。

蘋果強調，Trust Insights 不會檢查照片、訊息或郵件的具體內容。系統在分析行為訊號後會立即捨棄原始數據，僅將單一輸出值傳送至蘋果伺服器。該數值會與使用者的 Apple 帳號資訊及異常活動紀錄進行比對，最終產出詐騙風險評估結果。

五大防護類別與安全機制

為了防止詐騙集團引導使用者手動關閉防護，蘋果設定了「冷卻期」機制，即使使用者在設定中關閉該功能，系統仍會維持一段時間的保護。Trust Insights 初期將涵蓋以下五大操作類別：

• .payment：包含資產、內容或金錢交換，以及遊戲內購買。
• .account：更新帳號細節或安全資訊。
• .resourceUse：針對昂貴或受限基礎設施的請求，例如 AI 推論運算。
• .communication：發送訊息、提交表單或簽署文件。
• .other：針對不屬於上述類別的操作。

蘋果建議開發者透過 Feedback Assistant 回報使用情境，並要求開發者回饋 Trust Insights 對各項交易的影響，特別是標記後續確認為詐騙的案例，以持續優化系統準確度。