Vào ngày 14/10/2026, trong khuôn khổ Tuần lễ An ninh mạng Quốc tế Singapore, Google DeepMind và Cơ quan Công nghệ Chính phủ Singapore (GovTech Singapore) đã công bố dự án hợp tác phát triển thành công mô hình trí tuệ nhân tạo chuyên biệt nhằm phát hiện các thủ đoạn lừa đảo tinh vi, vận hành hoàn toàn cục bộ trên thiết bị của người dùng dựa trên nền tảng mô hình mã nguồn mở Gemma.

Theo thống kê từ phía Singapore, các vụ việc lừa đảo chiếm hơn 50% tổng số vụ phạm pháp được trình báo tại quốc gia này, gây thiệt hại ước tính vượt mốc 4 tỷ SGD kể từ năm 2019 đến nay. Nghiêm trọng hơn, các chiêu trò tấn công đã có sự biến chuyển lớn từ các đường dẫn giả mạo sơ sài sang các kịch bản thao túng tâm lý xã hội kéo dài qua nhiều lượt hội thoại, hiện chiếm tới 80% tổng tổn thất tài chính của nạn nhân.

Cấu trúc xử lý hai giai đoạn tối ưu hóa năng lượng trên di động

Việc chạy các mô hình ngôn ngữ lớn trên điện thoại thông minh thường đối mặt với bài toán nan giải về dung lượng pin và tài nguyên tính toán. Để vượt qua trở ngại này, DeepMind và GovTech Singapore đã áp dụng cấu trúc đường ống xử lý phân tầng gồm hai giai đoạn độc lập:

Đầu tiên, một bộ phân loại siêu nhẹ sẽ thường trực sàng lọc các tin nhắn văn bản gửi đến với mức tiêu thụ điện năng gần như không đáng kể, đóng vai trò gác cổng để bắt các mẫu câu đáng ngờ. Chỉ khi phát hiện tín hiệu nguy cơ, hệ thống mới kích hoạt giai đoạn thứ hai: mô hình Gemma tinh chỉnh sẽ phân tích ngữ cảnh rộng hơn của toàn bộ chuỗi hội thoại nhằm khẳng định hành vi thao túng tâm lý hoặc loại bỏ các trường hợp báo động giả.

Nếu phát hiện nguy cơ rõ ràng, thiết bị sẽ phát đi cảnh báo trực tiếp trong thời gian thực, nhắc nhở người dùng tạm dừng thao tác trước khi chuyển tiền hay cung cấp thông tin cá nhân. Toàn bộ quá trình quét và suy luận đều diễn ra ngay trên phần cứng của điện thoại, đồng nghĩa với việc cả Google lẫn các cơ quan chính phủ đều hoàn toàn không có khả năng đọc trộm nội dung liên lạc riêng tư của người dân.

Cơ chế phát hiện lừa đảo trên điện thoại của Google
Cơ chế phát hiện lừa đảo trên điện thoại của Google

Cơ chế huấn luyện biệt lập trong sandbox chủ quyền

Mô hình được huấn luyện đặc biệt dựa trên kho dữ liệu gồm các báo cáo lừa đảo địa phương đã được loại bỏ toàn bộ định danh cá nhân, bao gồm các kịch bản mạo danh quan chức chính phủ, ngân hàng thương mại và người có tầm ảnh hưởng trong khu vực. Quá trình tinh chỉnh diễn ra bên trong môi trường đám mây biệt lập mang tên Sovereign Sandbox do chính GovTech Singapore quản lý trực tiếp trên hạ tầng Google Cloud, bảo đảm không có dữ liệu thực tế nào của công dân bị lọt ra ngoài.

Giám đốc An toàn và Tin cậy tại GovTech Singapore Mark Chen nhấn mạnh rằng việc phòng chống tội phạm công nghệ cao không thể đánh đổi bằng quyền riêng tư cá nhân. Mô hình mới sẽ được tích hợp vào các ứng dụng dân sinh theo lộ trình từng bước và bắt buộc phải có sự đồng ý chủ động từ phía người dùng.

Dù hai bên chưa công bố thông số chính xác về dung lượng bộ nhớ cũng như tỷ lệ cảnh báo sai lệch trong thực tế, dự án này đã mở ra một tiền lệ đáng giá: đưa trí tuệ nhân tạo bảo vệ biên giới số về tận tay người dùng cá nhân mà không phá vỡ nguyên tắc mã hóa đầu cuối.