iOS 27 的 Impersonation Risk Detection：系统只回一个词，告诉 App 用户是不是正在被骗

iOS 27 里新增了一批安全能力，其中有一项是苹果此前从未涉足的方向：让系统来判断「用户此刻是不是正在被骗」，并把结论告诉 App。

功能叫什么，什么时候触发

它的名字是 Impersonation Risk Detection，即冒充风险检测。按 9to5Mac 的说明，这个功能针对的是假冒身份类诈骗，最典型的一种场景是有人冒充银行反欺诈部门，一步步引导用户把钱转到所谓的「安全账户」，或者诱导用户重置密码。这类骗局的特点也很明确：Face ID 和双重验证都帮不上忙，因为操作确实是用户本人做的，只是被话术牵着走。

触发路径是这样的：当你在某个支持该功能的应用里执行敏感操作，比如发起一笔转账或者修改账户密码，这个 App 可以向 iPhone 询问一次对当前情形的判断。iOS 27 会参考此前的交互模式、时间点、上下文乃至基础的传感器数据，来判断这些动作是否正常。

App 只会收到一个词

隐私边界是这项功能设计上最值得说的部分。苹果明确表示，Impersonation Risk Detection 不会去读「照片」「信息」「邮件」里的内容来做判断，也不看入侵点在哪里。App 最终拿到的只有一个词，三选一：Unknown（未知）、Medium（中）或 High（高）。

Unknown 意味着没有触发任何信号。苹果特别提醒了一句：这并不等于「你是安全的」，只是说明系统没有发现异常迹象。

它不会替你拦住那笔转账

这里有一个容易被误读的地方。即便系统给出了 Medium 或 High，iOS 也不会冻结转账、不会阻止修改密码，甚至不会弹出一条系统警告。苹果做的事情只是把风险等级交给 App，接下来怎么处理由开发者自己决定。

这个选择可以理解——苹果一贯不愿意替第三方应用做业务判断，把处置权留给 App 也更符合它的角色定位。但实际效果取决于开发者愿不愿意用、以及用得多用心。目前 9to5Mac 也没能确认究竟有哪些应用支持这个接口。

默认关闭，而且藏得很深

这是 9to5Mac 在报道里批评得最重的一点：苹果把这个功能做成了默认关闭，位置在「设置 → 隐私与安全性 → Impersonation Risk Detection → Share with App Developers」，按作者的说法大约是四层点击之后。开关的名字叫「与 App 开发者共享」，听起来更像一个应该关掉、而不是应该打开的选项。

作者的判断很直接：能找到这个开关的人，多半本来就用不上它；真正需要它的人，永远不会去翻。这类设计上的错位，在安全功能里代价尤其大。开启路径是「设置 → 隐私与安全性 → Impersonation Risk Detection → Share with App Developers」。

苹果至少做对了一件事：关掉这个功能之后不会立刻生效，要等满 24 小时。如果骗子正在电话里一步步教受害者把它关掉，这一天的延迟就成了一道缓冲，逻辑和失窃设备保护里的安全延迟是一样的。

用户能看到什么

在设置的「最近活动」里，用户可以查看哪些 App 请求过风险判断、又是哪个动作触发的，也可以逐个 App 撤销授权。苹果同时表示，它并不控制、也不决定 App 拿到这个标记之后做什么，所以同一个 Medium 等级，在不同 App 手里可能对应完全不同的处理方式：有的可能要求重新验证身份，有的可能只是给修改关键设置加一段延时。

该怎么看待它

9to5Mac 在报道里对 iOS 26 的安全表现评价不高，认为这一代的改进来得及时。Impersonation Risk Detection 的价值，在于把「用户正被话术牵着走」这个以往只存在于人脑里的判断，变成了一个可以被程序读取的信号。以前只有银行客服或者家人能察觉的异常，现在有了一层系统级的旁证。

但它离「防住诈骗」还很远。系统只提供概率性的判断，不做拦截，也不做提示；最终要不要停下来问用户一句，完全看 App。真正的防线仍然在转账按钮之前那几秒钟里，由人和应用共同决定。比较务实的期待是：装了支持这个接口的银行类 App 之后，遇到可疑转账时可能多出一层提示，仅此而已。