Gemmaの軽量モデルが、シンガポールのスマートフォンで詐欺対策に使われ始めました。2026年10月14日、Google DeepMindは公式ブログで、シンガポール政府技術庁（GovTech）と共同でオンデバイス詐欺検知モデルを納品したと発表しました。モデルは端末上で会話を分析し、操作的なパターンを検出するとリアルタイムで警告を表示します。チャット内容が端末の外に出ることはありません。この取り組みはDeepMindとシンガポール政府の国家AIパートナーシップの一環で、Singapore International Cyber Week（SICW 2026）で披露されました。
なぜシンガポールは検知を端末側へ移したのか
シンガポールでは詐欺は一部の人の問題ではありません。DeepMindが示した数字では、詐欺は同国の報告犯罪の半分以上を占め、2019年以降の被害額は40億シンガポールドルを超えます。手口も単純なフィッシングリンクから、時間をかけて信頼できる人物を装い、最後に送金を迫るソーシャルエンジニアリング型の長い会話へ移っており、被害額の最大8割を占めるようになりました。厄介なのは、こうした会話の多くがエンドツーエンド暗号化されたチャットアプリの中で行われ、サーバー側からは内容が見えず、従来のクラウドスキャンでは検査しようがないことです。検知を端末側へ移せば、暗号化を壊すことなく、会話が見える唯一の場所で判定できます。
二段構えのパイプライン：まず省電力、次に精査
常時稼働する検知モデルをスマホに載せるうえで最も現実的な制約は電池です。DeepMindの答えは二段構成でした。第一段はごく軽量な分類器が最小限の電力で新着メッセージをふるいにかけ、疑わしいものを拾います。第二段で微調整済みのGemmaモデルが会話のより広い文脈を読み、操作的な詐欺なのか誤検知なのかを確定させます。訓練もローカライズされており、公共機関や銀行、現地の著名人へのなりすましから、地域で流行中の手口まで、シンガポールの詐欺会話で微調整し、他愛ない雑談と本物の操作を見分けられるようにしました。
訓練側のガバナンスが信頼を左右する
発表では開発過程の制約も明記されています。微調整はGovTechが管理するクラウド環境で行い、訓練データは隔離されました。使用データは詐欺報告や情報フィードから作られた匿名化データセットで、個人を特定できる情報は含みません。公開前には合成対話や現地コーパスによるストレステストも実施されました。市民のチャットを読む政府主導の安全システムにとって、こうした詳細は飾りではありません。まず訓練過程そのものが市民のチャットに触れていないことを示す必要があります。
注目すべきは提供形態です。これは利用者がダウンロードするアプリではなく、メッセージングプラットフォームやOSベンダーが組み込めるモデルです。本当の試練はこの先にあります。どれだけのプラットフォームが採用するのか、警告が出たときに利用者は従うのか、実トラフィックで誤検知率を抑えられるのか。ただし方向性ははっきりしています。詐欺が暗号化された会話の中に隠れる以上、防御も端末側へ移るしかなく、Gemmaのような小型モデルの価値は、ベンチマークではなく、普通のスマホの上で常時待機できるかどうかで測られるようになったのです。
