Android 17版本引入了恶意应用检测方面的改进。系统现在会分析可疑行为，例如自动转发短信或在后台长时间运行。这些信号使得在不完全依赖已知病毒签名的情况下识别威胁成为可能。
行为分析以遏制移动诈骗 🛡️
谷歌在Android 17中集成了一个行为分析引擎，用于监控活动模式。当某个应用在没有用户交互的情况下转发短信，或在后台消耗超出预期的资源时，系统会将其标记为潜在有害。这种方法补充了Google Play Protect的功能，通过将行为数据与滥用权限列表进行交叉比对，减少了误报。
告别那些消耗你电池和联系人的应用 😅
终于，Android 17意识到没有哪个手电筒应用需要在凌晨两点在后台运行来发送短信。尽管恶意软件开发者将不得不寻找新的花招，但用户们仍然会纳闷为什么那个中文输入法要请求访问摄像头。至少现在，谷歌会在我们的手机变成低预算间谍之前发出警告。