作为鸿蒙生态中不可或缺的国民级应用,支付宝始终致力于为用户筑牢全场景安全防线。在6月12日的华为开发者大会(HDC 2026)期间,蚂蚁集团终端安全技术总监张璇展示了双方携手深耕移动安全领域的最新合作成果——通过与鸿蒙星盾风控引擎深度合作,构建起“四轮驱动”的全新防护体系,实现防诈能力的全面升维。这套体系的核心逻辑只有一个:把防诈从"用户自己小心"变成"系统替你挡住"。
过去三年,“当万物互联成为常态,全场景安全体系该如何构建”曾是鸿蒙和支付宝共同面对的核心命题。早期,支付宝将蚂蚁多年的风控能力与HarmonyOS的底层安全能力深度结合,建立起端云协同、纵深防御的立体安全架构——终端实时感知风险,云端毫秒级决策响应,从系统层到应用层,层层设防。
这套体系最初聚焦支付场景,后来逐步延伸至生活服务等更广泛的鸿蒙生态。防护逻辑也从单一的风险拦截,全面升级为全场景的安全守护。而三个年头走过来,支付宝和鸿蒙始终坚持一个原则:最核心的安全计算留在用户设备本地,最敏感的数据保护以隐私为前提。
防诈升级:从"识别风险"到"理解风险"
但安全不是一劳永逸的事。近年来诈骗手段快速演变——不再是简单的短信钓鱼,而是融合了社交工程、AI伪造、多平台跨链诱导的高复杂度攻击。传统的被动识别规则已难以应对。
本次支付宝公布的"四轮驱动"防护能力,直接瞄准这个变化:
终端数据驱动:基于鸿蒙星盾引擎,在设备本地实时感知异常行为,不依赖云端回传,保护用户隐私。
涉诈剧本还原:不只看单笔交易,而是还原完整的诈骗剧本链路——从第一步信息诱导到最终转账,全链条识别。
联合检测网络:打通系统层与应用层的风险信号,让黑产的每一步试探都被多方感知、交叉验证。
智能决策中枢:基于多维风险信号,静默防护,在诈骗完成之前做出拦截决策。
这意味着什么?以前防诈的逻辑是"系统发现异常→弹窗提醒用户→用户自己判断",现在变成了"系统判断风险→在用户授权范围内进行风险拦截”,大幅降低用户遭遇诈骗的风险。正如张璇所说:"我们追求的安全状态,是让用户安心无忧。"
安全即生态基石
鸿蒙生态规模持续增长,安全是支撑这一增长的底层信任。支付宝与鸿蒙的安全合作,是鸿蒙生态协同创新的一个缩影:系统能力开放给合作伙伴,合作伙伴的能力又反过来增强系统的整体安全水位。
从端云一体的防御架构,到星盾引擎驱动的主动阻断,支付宝与鸿蒙的合作路径很清晰:让安全从"被动防守"走向"主动防御"。当危险还没来得及靠近用户就被拦在门外,安全的真正价值才算兑现。