WhatsApp: нова функція допомагає розпізнавати шахрайські повідомлення, не порушуючи шифрування | CyberCalm

Наталя ЗарудняВідНаталя ЗарудняГоловний редакторГоловний редактор та засновник CyberCalm. Більше 10 років досвіду в галузі кібербезпеки та технологічної журналістики. Пишу про захист даних, безпеку мобільних пристроїв, штучний інтелект та соціальні мережі.Слідкувати: 14.08.2026 Поділитися 3 хв. читання

WhatsApp розпочав обмежене бета-тестування Scam Alert — опціональної функції, яка використовує модель машинного навчання безпосередньо на пристрої для виявлення підозрілих повідомлень від невідомих контактів.

Зміст

• Як функціонує Scam Alert
• Захист від спрямованого розгортання моделі
• Конфіденційна федеративна аналітика
• Відкритість для користувачів та дослідників

У компанії підкреслюють, що цей інструмент створений як доповнення до наскрізного шифрування, а не як його обхід: класифікація повідомлень відбувається виключно на пристрої, жодні дані автоматично не надсилаються ані WhatsApp, ані материнській компанії Meta.

Як функціонує Scam Alert

Після активації функції на пристрій завантажується модель, яка аналізує вхідні повідомлення на предмет відповідності структурним та лінгвістичним ознакам відомих шахрайських схем. Модель навчена на патернах з розмов, на які користувачі скаржилися як на шахрайські.

Якщо повідомлення класифікується як підозріле, попередження бачить виключно одержувач — відправник не отримує жодного сповіщення. Користувач може заблокувати контакт, подати скаргу, проігнорувати попередження або позначити розмову як довірену, щоб надалі сповіщення для цього чату були придушені. Користувачам, які позначають чат як довірений, додатково пропонується поділитися останніми п’ятьма отриманими повідомленнями для покращення точності моделі.

Захист від спрямованого розгортання моделі

Щоб унеможливити надсилання конкретної моделі конкретному користувачеві, WhatsApp зобов’язав реєструвати кожен випуск моделі у зовнішньому незмінному реєстрі прозорості (append-only transparency ledger) перед її розгортанням.

Кожен випуск супроводжується маніфестом, що містить SHA-256 хеші вагових параметрів моделі та супутніх файлів. Дайджест маніфесту підписується за допомогою ключів Ed25519, які зберігає Cloudflare, а не Meta. Пристрій перевіряє цей підпис, звіряє його з реєстром та підтверджує відповідність завантажених файлів опублікованим гешам — тільки після цього модель починає функціонувати.

Конфіденційна федеративна аналітика

Оскільки жоден вміст повідомлень не залишає пристрій, WhatsApp потребував альтернативного способу оцінки працездатності функції. Для цього компанія розробила конвеєр конфіденційної федеративної аналітики, який збирає лише дві категорії даних: кількість спрацювань попереджень та кількість користувацьких дій після них (блокування, скарга або позначення чату як довіреного).

Ці агреговані метрики обробляються у довірених середовищах виконання (TEE) на основі конфіденційних віртуальних машин, а до серверів Meta надходять лише анонімні агрегати з додатковим диференційним шумом приватності. Архітектура конвеєра базується на стеку PAPAYA, опублікованому на конференції USENIX NSDI 2025.

У технічному описі WhatsApp окреслює модель загроз, яка охоплює зовнішніх зловмисників, скомпрометованих інсайдерів інфраструктури та ризики ланцюга постачання. Архітектура побудована таким чином, що спроба отримати дані конкретного користувача вимагала б компрометації всієї системи.

Відкритість для користувачів та дослідників

Користувачі зможуть переглядати журнал прозорості безпосередньо у додатку — через розділ «Обліковий запис» → «Запит інформації» → «Активність Scam Alert». Журнал показує, які повідомлення були проаналізовані, результат аналізу та версію моделі.

WhatsApp також розширює програму винагород за знаходження вразливостей (Bug Bounty) на Scam Alert. Дослідники безпеки отримали доступ до ранньої APK-збірки та вагових параметрів моделі й провели стрес-тестування системи перед початком бета-випуску.

Компанія характеризує випуск як ранній технічний попередній перегляд, а не завершений продукт. Функція продовжить розвиватися протягом бета-періоду на основі відгуків дослідників та користувачів, перш ніж стане доступною всім користувачам месенджера.

Будь ласка, залиште це поле порожнім

О, привіт
Приємно познайомитися!

Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.

Перевірте свою електронну скриньку або папку зі спамом, щоб підтвердити підписку.

ТЕГИ:CloudflareMetaScam AlertWhatsAppКонфіденційністьмашинне навчаннянаскрізне шифруванняшахрайство Поділитися Facebook Threads Копіювати посилання Друк Попередній матеріал Шифрування повідомлень у месенджерах: як налаштувати? Наступний матеріал Як підписати PDF на смартфоні: інструкція для iPhone та Android

В тренді

Як очистити кеш на компʼютері з Windows 11: усі способи для ПК і ноутбука

19.08.2026

Шифрування повідомлень у месенджерах: як налаштувати?

14.08.2026

Комбінації клавіш у Windows 11: повний довідник

18.08.2026

ШІ визначає місце зйомки фото у 9 випадках із 10 — і шахраї вже будують на цьому фішинг

17.08.2026

Як змінити обліковий запис Google за замовчуванням на Android

16.08.2026 Приватність

Як увімкнути зникаючі повідомлення у WhatsApp: таймер, групи й межі приватності

27.07.2026 Приватність

Зникаючі повідомлення в Signal: таймер, одноразові фото й керування історією чатів

23.07.2026 Приватність

Meta хоче запатентувати ШІ, який цілий день слухає користувача та відстежує його емоції

14.07.2026 Приватність

Як очистити кеш і файли cookie у Firefox: інструкція для компʼютера та смартфона

11.07.2026

Джерело