手機警示與加密升級，分別應對兩種威脅
新加坡正為 Android 手機開發 AI 詐騙偵測模型，同時規劃較長期的轉型，改用能抵禦未來量子電腦的加密技術。這些措施於 2026 年 10 月 14 日的新加坡國際網路安全週公布，結合了防範當下操弄手法的即時保護，以及為可能數年後才浮現的威脅預作準備。
目錄
新加坡政府科技局（GovTech）正與 Google DeepMind 合作開發一款模型，直接在使用者裝置上分析對話，並在偵測到潛在詐騙時發出警示，不會將私人訊息傳送至外部伺服器。另一方面，關鍵資訊基礎設施的業者預計須在 2031 年前完成量子安全轉型；新加坡也計畫發布更廣泛的指引，協助其他組織朝 2035 年的目標邁進。
詐騙規模凸顯這項手機專案的迫切性。Google DeepMind 的詐騙偵測公告指出，自 2019 年以來，詐騙占新加坡通報犯罪案件逾半，造成的損失超過 40 億新加坡元。社交工程是指犯罪者透過看似可信的對話，說服民眾交出金錢或敏感資訊；這類手法造成的損失占比最高可達 80%。
數位發展及資訊部長、網路安全與智慧國家小組部長楊莉明表示，及早偵測有助於保護使用者，同時不必犧牲對話隱私。
「如果裝置能及早辨識操弄跡象，就能協助潛在受害者避免蒙受金錢或憑證損失，同時讓個人訊息留在自己的裝置上。」她說。
這些公告分別處理不同的弱點。詐騙模型旨在對話進行時辨識欺騙行為；量子計畫則要在運算能力足夠強大的量子電腦構成威脅之前，汰換容易受攻擊的密碼技術。
手機模型如何判斷何時發出警示
Google DeepMind 表示，這套系統採用輕量化的 Gemma 模型，並加以調整，使其能辨識新加坡常見的詐騙對話。它不只依賴可疑連結或已知惡意網站，也會檢視對話模式，判斷是否有人正遭到操弄。
這項設計分為兩個階段。首先，小型分類器會以極低的耗電量篩查收到的訊息，尋找可能的威脅。如果系統標記出一段對話，經調整的 Gemma 模型便會檢視更完整的對話內容，以判斷警示是否合理，或初步懷疑是否只是誤報。
這種分工很重要，因為手機的電池電力和運算能力有限。分類器是一種將資訊分門別類的模型。先用較小型的模型進行初步檢查，就不必每收到一則訊息都執行耗費更多資源的脈絡分析。
系統偵測到操弄行為時，會在裝置上顯示警示，提醒使用者在分享敏感資訊或轉帳前先停下來確認。依目前公布的功能描述，系統是要打斷可能造成傷害的決定，而不是自動阻止付款，也不會保證對話安全無虞。
這款模型預計分析 WhatsApp 和 Telegram 等通訊應用程式中的文字對話。Google 尚未公布上市日期、安裝方式，或是否會成為 Android 的預設功能。公告也未提供偵測準確率、誤報率或耗電量等實測數據，這些實際應用問題仍未有答案。
讓私人對話留在裝置上
這項隱私設計的關鍵，在於分析作業在哪裡進行。傳統偵測方式可能會將訊息傳送至遠端伺服器檢查；這套模型則在本機處理對話資料，因此進行詐騙評估時，私人對話不必離開手機。
這種做法適用於採用端對端加密的通訊服務，這類服務只有對話雙方能讀取訊息。新提出的防護機制不必要求平台在伺服器上檢查訊息，而是在使用者本來就能讀取訊息的地方，也就是裝置上運作。
Google DeepMind 表示，存取對話內容須取得使用者同意，模型部署後，Google 和新加坡政府都無法存取使用者的對話。這些說明描述的是提案設計，並不代表此功能已向所有人開放。
GovTech 信任與安全總監 Mark Chen 表示，這項合作旨在偵測針對性詐騙，同時不犧牲隱私。
打擊詐騙不應以犧牲個人隱私為代價。我們與 Google DeepMind 合作，將先進的 AI 防護直接帶到民眾的裝置上。這讓我們能即時攔截高度鎖定目標的在地詐騙，同時讓個人通訊內容完全保密。
Google DeepMind 也區分了模型訓練與實際使用。訓練是在 GovTech 管理的 Google Cloud Platform 環境內進行，資料彼此隔離。該公司表示，訓練未使用私人或可識別個人身分的資訊，而是採用根據詐騙通報和情資來源建立的匿名化資料集。
在地詐騙仍代價高昂，儘管損失已有下降
模型訓練資料涵蓋冒充政府機關、銀行和在地人士的手法，以及區域性詐騙模式。Google DeepMind 表示，通用模型可能難以應對這類在地欺騙手法，因此有必要進行調整，才能分辨一般社交對話與施壓騙取金錢或憑證的話術。
測試使用合成對話和在地語言資料集，包括反映當地說話方式的對話。Google 表示，隨著詐騙手法改變，模型訓練也會持續進行。此舉旨在讓模型能跟上犯罪者的話術變化，而非永遠依賴一份固定的已知手法清單。
楊莉明以一名在地專業人士的遭遇說明風險。這名人士參加一場偽造的線上會議後，轉出近 500 萬新加坡元；會議畫面看似包括總理黃循財及其他高階官員。根據她的說法，犯罪者利用深偽技術讓會議看起來足以取信於人，並將款項包裝成支援一項有意義的全球公益事業。
深偽是模仿真人的合成音訊或影片。這起案例顯示，單憑熟悉感未必能可靠判斷對方是否可信。不過，這並不能證明擬議中的文字分析模型能偵測偽造的視訊會議。
警方數據顯示，2026 年上半年共發生 16,821 起詐騙案件，損失達 4 億 1,060 萬新加坡元。案件數較前一年同期減少 14.4%，損失則下降 17.9%。即使如此，平均每起通報案件損失約 24,410 新加坡元，計算方式為以 4 億 1,060 萬新加坡元除以 16,821。這個平均值無法呈現損失的分布情況，但凸顯了問題仍造成龐大的財務損失。
新加坡為何要串連各方防線
手機模型只是整體應對措施的一環。楊莉明描述的詐騙流程，可能始於社群媒體，轉往通訊服務，接著透過電話持續接觸，最後以金融機構轉帳收尾。每個組織或許都能看到警訊，卻未必掌握整個過程。
楊莉明表示，除非個別組織的防線能促使其他地方採取行動，否則只強化各自的偵測能力仍不足夠。
因此，光是讓每個組織更善於阻止詐騙還不夠。我們也必須串連各道防線，讓生態系統某處偵測到的單一訊號，能促使其他地方採取行動。
新加坡已運用 AI 檢查私人對話以外的威脅。GovTech 與新加坡警察部隊合作推動的詐騙分析與戰術干預系統（SATIS），每天掃描並評估超過 60 萬個網站，每個網站的處理時間僅需數秒。該系統每月阻斷約 2 萬個惡意網站，服務範圍也已擴大至可涵蓋可疑手機號碼和線上平台。
這兩套系統用途不同。SATIS 針對詐騙者使用的基礎設施；手機模型則在對話中尋找操弄跡象。兩者展現了移除惡意目的地，與在使用者因可信訊息而採取行動前發出警示的差異。目前尚未公布如何將新的手機警示與其他組織串連的詳細機制。
合作範圍也延伸至新加坡以外。由新加坡倡議制定的東協詐騙政策與最佳實務指南，已於 2026 年稍早獲會員國核准。楊莉明進一步指出，威脅會跨越不同服務和國界，單靠政府或個別國家都無法徹底因應。
Fairwind 專案鎖定關鍵系統弱點
Google 另於 10 月 14 日宣布，新加坡將參與 Fairwind 專案，政府可藉此使用先進的 AI 網路安全工具，找出、驗證並修補弱點。
Google 表示，這些工具可將原本需數週的工作縮短至數分鐘。專案目標是在攻擊者利用弱點之前完成修補，降低關鍵系統和服務遭受干擾的風險。
Fairwind 和詐騙偵測模型處理的是不同問題。Fairwind 著重軟體和系統的弱點；手機模型則針對透過對話欺騙民眾的企圖，即使通訊軟體本身運作正常，仍可能出現這類風險。
Google 並未公布新加坡系統的詳細實際成果，以佐證其所稱的效率提升。這項說法描述的是專案預期具備的能力，而非政府各部門實測後的整體風險下降幅度。儘管如此，兩項措施都體現了相同的政策選擇：利用 AI 強化防禦，而不是因犯罪者也會使用 AI 就放棄這項技術。
量子風險須在技術突破前預作準備
量子安全措施著重於密碼技術，也就是用來保護資訊、協助確認數位通訊和交易是否可信的數學方法。運算能力足夠強大的量子電腦，可能破解目前用來保護金融交易、敏感通訊和數位系統的部分方法。
量子運算運用量子物理原理，以不同於傳統電腦的方式執行計算。安全疑慮並非所有形式的加密都已不再安全，而是一些廣泛使用的方法，在量子電腦達到必要運算能力後可能變得脆弱。
楊莉明表示，量子電腦何時具備這種能力仍不確定，但也說明了組織為何應現在就開始準備。
「我們不知道這一天何時到來，但我們知道必須做好準備。惡意行為者已經有動機竊取敏感的加密資料，等待未來量子電腦將其解密。」她說。
對於必須保密多年的資訊而言，這會構成當下的風險。攻擊者可能今天就蒐集加密資料，保留到未來技術能夠解密時再加以利用。因此，除了目前的防護強度，資訊需要保密多久也至關重要。
大型組織可能需要數年才能完成轉型。它們必須評估風險、為資料和系統排定優先順序、找出易受攻擊的加密方式、與供應商協調、測試替代方案，並逐步進行調整。如果等到量子技術突破獲得確認後才行動，可能就沒有足夠時間完成這項工作。
關鍵基礎設施的目標期限為 2031 年
新加坡網路安全局（CSA）於 6 月發布關鍵資訊基礎設施業者的轉型里程碑指引。關鍵資訊基礎設施是支援基本服務的電腦系統，其業者預計須在 2031 年前完成轉型。
相關領域包括能源、水務、銀行與金融、醫療保健、交通、資訊通信、媒體、保安與緊急服務，以及政府部門。這些系統若出現故障，影響可能遠超過營運機構本身，因此在轉型計畫中被列為優先對象。
新加坡也計畫發布指引，協助其他組織朝 2035 年的轉型目標邁進。楊莉明指出，持有必須保密多年的資訊的組織，以及提供通訊和數位交易等關鍵服務的業者，都是相關例子。
兩個目標不應視為相同要求。2031 年目標是 CSA 對關鍵基礎設施業者指引中的預期要求；2035 年則是新加坡計畫透過指引，為其他組織設定的較廣泛轉型目標。兩個日期都不是對量子電腦何時能破解現有密碼技術的預測。
啟動補助金推動轉型進入實務試點
新設立的量子安全啟動補助金將提供限期資金，協助組織從規劃邁向實際執行。補助目的是找出實務上的困難、在真實營運環境中測試解決方案，並在大規模部署前累積經驗。
所有組織都可申請，關鍵資訊基礎設施業者將獲優先考量。受補助試點最長可進行六個月，可由組織內部執行，也可與解決方案供應商合作。計畫說明所列的期間為 11 月 1 日至 2027 年 10 月 31 日；補助細節並未明確說明開始年份。
優先專案包括為整個應用程式或系統進行轉型，以及識別並盤點密碼技術。盤點是指確認組織在哪些地方使用密碼技術，以判斷哪些項目需要汰換，以及涉及哪些供應商或系統。
公告的時程如下：
- 2026 年 6 月：CSA 發布關鍵資訊基礎設施業者的轉型里程碑指引。
- 2026 年 10 月 14 日：新加坡國際網路安全週期間，公布手機詐騙模型、較廣泛的量子轉型計畫，以及與 Google 的網路安全合作。
- 11 月 1 日：量子安全補助計畫預定開始日期。
- 2027 年 10 月 31 日：補助計畫預定結束日期，個別受補助試點最長可進行六個月。
- 2031 年：關鍵資訊基礎設施業者預計完成轉型。
- 2035 年：透過計畫發布的指引，為其他組織設定的較廣泛轉型目標。
公告未列明補助金額。Android 模型也尚未公布推出日期。目前的下一步，是公布更多詐騙防護功能的安裝和使用細節，同時透過實務試點，協助組織為加密技術轉型做好準備。
重點摘要
- GovTech 與 Google DeepMind 正開發 Android 詐騙偵測模型，在裝置本機分析對話，並於偵測到操弄行為時提醒使用者。
- 這項設計須取得使用者同意，並以讓私人對話留在裝置上為目標。
- 2026 年上半年，新加坡共發生 16,821 起詐騙案件，損失達 4 億 1,060 萬新加坡元，雖較前一年同期減少，損失仍然可觀。
- Google 的 Fairwind 專案將讓新加坡取得 AI 工具，旨在更快找出、驗證並修補網路安全弱點。
- 關鍵資訊基礎設施業者預計須在 2031 年前完成量子安全轉型，其他組織的較廣泛目標則為 2035 年。
- 新設立的補助金將支援最長六個月的量子安全實務試點，並優先考量關鍵基礎設施業者。
