iOS 27、詐欺をリアルタイム検知する新枠組みを導入

Appleは、音声通話やテキストメッセージ、メールなどを用いたソーシャルエンジニアリング（人間の心の隙やだましによって金銭等を奪う詐欺行為）からユーザーを守るため, iOS 27に新しいフレームワーク「Trust Insights」を導入することを明らかにしました。このフレームワークは、ユーザーが詐欺に誘導されている兆候をリアルタイムで検知し、アプリに警告を発することで被害の防止を目指すものです。

1. デバイス上での行動分析による詐欺検知

ソーシャルエンジニアリング詐欺は、ユーザー自身が正当な手続きで操作を行うため、従来の自動検知システムでは防ぐことが困難でした。これに対抗するため、Trust Insightsは主にオンデバイス（端末内のみで処理を行う仕組み）で動作し、画面の操作パターンや操作のタイミング、前後の状況、基本的なセンサーデータなどを分析して不審な兆候を検知します。

2. プライバシーに配慮した設計と警告システム

プライバシー保護の観点から、Photos、Messages、Mailといったアプリ内の具体的なコンテンツは一切検査されません。端末上で分析された行動シグナルから詐欺の危険性を「中」または「高」リスクとして判定し、アプリにはサーバーを介してその判定結果（アセスメント）のみが送られます。アプリ側はこの判定を受け、ユーザーへの警告画面の表示や、処理の遅延、追加の本人確認といった対策を講じることが可能になります。

3. 初期対応の5つのカテゴリと無効化制限

Trust Insightsがカバーする分野は、決済（.payment）、アカウント更新（.account）、AI推論などのリソース利用（.resourceUse）、メッセージ送信などのコミュニケーション（.communication）、およびその他（.other）の5大カテゴリから開始されます。なお、ユーザーは設定からこの機能を無効にできますが、詐欺師から設定オフにするよう指示された場合を考慮し、無効化されるまでに一定の「クールダウン期間」が設けられます。

iOS 27におけるTrust Insightsの導入により、複雑化するソーシャルエンジニアリング詐欺への防衛策がアプリケーション開発者に提供されることになります。特にAIを用いたディープフェイク（人工知能による音声や映像の偽造技術）の悪用などで巧妙化する詐欺手口に対し、端末の行動変化からアプローチする新たな保護手段となる見込みです。開発者はWWDCのセッションなどを通じて実装方法を確認し、ユーザーへの安全策を早期に組み込むことが期待されます。

引用元：9to5Mac | Apple Developer