Google zegt dat AI heeft geholpen malware op Play Store tegen te houden

Google heeft in zijn veiligheidsrapport voor 2025 gezegd dat de kunstmatige intelligentiesystemen in zijn Google Play-ecosysteem een rol hebben gespeeld bij het tegenhouden van schadelijke apps. Volgens het bedrijf daalde het aantal apps dat de beleidsregels schond en werd geblokkeerd, in vergelijking met voorgaande jaren, mede dankzij extra investeringen in AI-gebaseerde beveiligingsmaatregelen en proactieve controles. Meer hierover lees je in het originele bericht van TechCrunch.

In het rapport stelt Google dat het in 2025 1,75 miljoen apps heeft voorkomen van publicatie op de Play Store omdat ze de regels overtraden. Dat was minder dan de 2,36 miljoen apps in 2024 en de 2,28 miljoen in 2023. Volgens Google komt deze daling doordat de systemen voor beoordeling strenger en meer gelaagd zijn geworden, met behulp van AI-modellen die complexe patronen kunnen herkennen die kunnen duiden op malware of andere schadelijke functies.

Google zegt dat het ook meer dan 80 000 ontwikkelaarsaccounts heeft geblokkeerd die probeerden schadelijke apps te publiceren. Dat aantal was ook fors lager dan in voorgaande jaren. De combinatie van verificatiestappen voor ontwikkelaars, verplichte controles voordat een app live gaat en continue monitoring nadat een app is gepubliceerd, heeft volgens het bedrijf de drempel voor kwaadwillenden verhoogd.

De nieuwe veiligheidsaanpak van Google maakt volgens het bedrijf gebruik van generatieve AI-modellen die onderdeel zijn van het beoordelingsproces voor apps. Deze AI helpt medewerkers om sneller verdachte patronen te herkennen die moeilijk met traditionele methoden te vinden zijn. De systemen voeren duizenden geautomatiseerde controles uit, zowel vóór als na publicatie van een app.

Door AI in de appreview te integreren, kan Google volgens het rapport niet alleen schadelijke software eerder opsporen, maar ook voorkomen dat dergelijke apps überhaupt worden ingediend. In sommige gevallen maakt de aanwezigheid van AI-gestuurde beveiliging potentiële kwaadwillenden minder geneigd om hun apps te proberen publiceren, omdat de kans op detectie daardoor groter zou zijn geworden.

Naast malware heeft Google ook aangepakt dat apps ongeoorloofde toegang tot gevoelige gebruikersgegevens proberen te krijgen. Het bedrijf meldt dat het in 2025 meer dan 255 000 apps heeft tegengehouden die te veel toegang tot data wilden, zoals locatie of foto’s. Dat was een sterke daling ten opzichte van het jaar ervoor.

Ook spambeoordelingen en nepbeoordelingen werden door AI-systemen herkend en geblokkeerd. Volgens het rapport ging het om 160 miljoen spamratings en beoordelingen die bedoeld waren om de reputatie van apps te manipuleren, waarbij de AI hielp deze pogingen te detecteren en te stoppen.

Tegelijk wijst Google erop dat cybercriminelen steeds vaker proberen Android-gebruikers te bereiken buiten de officiële Play Store. Het ingebouwde beveiligingssysteem, Google Play Protect, identificeerde ruim 27 miljoen nieuwe schadelijke apps die via andere kanalen dan de store werden verspreid. In die gevallen waarschuwde het systeem gebruikers of blokkeerde het de installatie.

Dat suggereert dat kwaadwillenden hun strategieën veranderen. Wanneer het moeilijker wordt om schadelijke apps via de officiële kanalen gepubliceerd te krijgen, verschuift hun focus naar alternatieve manieren om software onder gebruikers te krijgen.

Google zegt dat het van plan is om zijn investering in AI-beveiliging in 2026 verder op te schalen om nieuwe en opkomende bedreigingen het hoofd te bieden. De resultaten van 2025 laten zien dat AI een belangrijke rol speelt in de verdediging van de Android-ecosystemen, maar dat ook andere vormen van bedreigingen blijven bestaan.