Судя по описанию, операционная система будет анализировать поведение приложений и сервисов и выявлять потенциальные случае мошенничества. По словам авторов, все вычислительные процессы будут происходить на устройстве, но в некоторых случаях Android может связаться со службой Google Play Protect, чтобы подтвердить угрозу и предупредить других пользователей о мошенничестве.
Также в декомпилированной версии ОС специалисты нашли службу ContentProtection, которая, в том числе, проверяет, как часто то или иное приложение обращается к конфиденциальным данным пользователям. Так, система определяет, когда приложение запрашивает пароль и анализирует необходимость этих действий.