由 dawei 谷歌近日宣布了Google Play Protect新的实时扫描功能，使得恶意应用程序更难利用多态性逃避检测。
这为所有Android用户提高安全性走出了重要的一步，期待能借此有效减少平台上的恶意软件感染次数。
谷歌的Play Protect平台是Android内置的保护系统，专门用于在设备上扫描无用的软件和恶意软件，其每日会进行1250亿次扫描并得出一定数据。
问题在于，在 Google Play 以外推广的恶意应用程序的作者采用了人工智能和多态恶意软件，它们经常改变恶意程序中的可识别信息，以绕过自动安全平台，使这些扫描失效。
一旦这些应用程序被安装到用户的设备上，它们就会从外部资源中获取额外的代码，在后检查阶段完成其恶意功能，而在这一阶段，没有任何机制可以阻止它们。
不过，谷歌在发布后也表示，他们会重新审查应用程序，包括收集动态代码加载的信号，以便在发现这种行为时保护用户。
为此，Google 现在专门增强了Play Protect 功能，使其能够在代码级执行实时扫描，并增加了对以前未扫描过的应用程序执行扫描的建议。
扫描将从应用程序中提取信号，将其发送到 Play Protect 后端基础架构进行深入的代码级分析，并返回应用程序安全性的结果。这种方法可以帮助开发人员快速了解他们的应用程序是否存在漏洞，以及是否需要修复。
谷歌此前曾表示：在每一款提交给谷歌审核的应用程序的过程中，他们采用安全和先进的机器学习技术来对应用的行为做出判断并进行监督对比分析；如此强大的视角把控能力让 Google 有着极高的判定准确率。
此外，增强型 Play Protect 扫描仪还将利用静态分析、启发式方法和机器学习来识别表明存在恶意活动的模式，并将从应用程序中提取的信号作为其人工智能驱动分析的关键输入。