Apple เตรียมเพิ่มกรอบการทำงานใหม่ชื่อ Trust Insights (ระบบวิเคราะห์ความน่าเชื่อถือ) บน iOS 27 ระบบนี้ออกแบบมาเพื่อช่วยแอปพลิเคชันต่างๆ รับมือกับการหลอกลวงแบบ social engineering (วิศวกรรมสังคม หรือการหลอกลวงให้เหยื่อหลงเชื่อ) การหลอกลวงลักษณะนี้มักเกิดขึ้นผ่านการโทรศัพท์ ข้อความ หรืออีเมล และมักจะตรวจจับยากเพราะเหยื่อมักทำรายการด้วยตนเองตามคำสั่งของมิจฉาชีพ
ภัยคุกคามทางไซเบอร์ทวีความรุนแรงขึ้นจากการใช้ปัญญาประดิษฐ์สร้าง deepfakes (สื่อสังเคราะห์ที่สร้างใบหน้าหรือเสียงปลอม) มิจฉาชีพมักสวมรอยเป็นฝ่ายสนับสนุนทางเทคนิค เจ้าหน้าที่รัฐ หรือคนในครอบครัว ระบบ Trust Insights จะทำงานบนอุปกรณ์เป็นหลักเพื่อวิเคราะห์รูปแบบการโต้ตอบ จังหวะเวลา บริบท และข้อมูลเซ็นเซอร์พื้นฐาน หากพบความเสี่ยงระดับปานกลางหรือสูง แอปพลิเคชันสามารถแสดงคำเตือน ชะลอการทำรายการ หรือเพิ่มขั้นตอนการยืนยันตัวตน
Apple เน้นย้ำเรื่องความเป็นส่วนตัว ระบบจะไม่ตรวจสอบเนื้อหาภายในรูปภาพ ข้อความ หรืออีเมล ระบบจะประมวลผลสัญญาณพฤติกรรมบนอุปกรณ์แล้วลบทิ้งทันที จากนั้นส่งเพียงค่าประเมินผลลัพธ์ไปยังเซิร์ฟเวอร์ของ Apple เพื่อประมวลผลร่วมกับข้อมูลจาก Apple Account (บัญชีผู้ใช้งานแอปเปิล) ระบบจะตรวจสอบกิจกรรมผิดปกติก่อนสรุปผลความเสี่ยงทั้งหมด
ผู้ใช้งานสามารถปิดการทำงานของระบบรักษาความปลอดภัยนี้ในเมนูตั้งค่า แต่ Apple กำหนดให้มีระยะเวลาหน่วงก่อนปิดระบบสมบูรณ์ (cooldown period) เพื่อป้องกันกรณีมิจฉาชีพหลอกล่อให้เหยื่อปิดระบบด้วยตนเอง สำหรับช่วงแรกของการเปิดตัว กรอบการทำงานนี้ครอบคลุม 5 หมวดหมู่หลัก
- payment (การชำระเงิน): การแลกเปลี่ยนสินทรัพย์ เนื้อหา หรือเงิน รวมถึงการซื้อของในเกม
- account (บัญชี): การอัปเดตรายละเอียดบัญชีหรือข้อมูลความปลอดภัย
- resourceUse (การใช้ทรัพยากร): การร้องขอโครงสร้างพื้นฐานราคาสูงหรือมีข้อจำกัด
- communication (การสื่อสาร): การส่งข้อความ ส่งแบบฟอร์ม หรือเซ็นเอกสาร
- other (อื่นๆ): หมวดหมู่สำรองสำหรับการทำงานที่ไม่เข้าข่ายข้อกำหนดข้างต้น
Apple ขอความร่วมมือจากกลุ่ม Developer (นักพัฒนาซอฟต์แวร์) ให้ส่งรายงานผลกระทบของระบบต่อการทำธุรกรรม หากพบกรณีหลอกลวงยืนยันชัดเจนแล้ว การรายงานกลับจะช่วยให้ Apple นำข้อมูลไปปรับปรุงระบบให้แม่นยำยิ่งขึ้นในอนาคต
ที่มา: 9to5Mac