Google宣布在其Drive桌面应用程序中推出全新的人工智能(AI)驱动勒索软件检测保护功能。该功能通过分析数百万真实攻击样本训练AI模型,可在系统遭受勒索软件入侵后及时侦测威胁并暂停文件同步,以帮助阻止文件被恶意加密或损坏。
勒索软件已成为数字时代最具破坏力的网络威胁之一,给全球众多机构与个人造成严重的经济损失、业务中断和敏感信息泄露。受影响行业覆盖医疗、零售、教育、制造业以及政府机构等。Google认为,面对持续进化的勒索软件风险,传统检测策略已难以应对,AI技术能为数据防护提供全新突破。
据Google介绍,此项AI检测引擎不仅与传统反恶意软件系统协同工作,还可自动暂停桌面文件同步,且Windows与macOS平台用户将受益于此新增防护层。已发布的技术细节透露,AI模型通过分析VirusTotal平台最新样本不断迭代升级,并融合新威胁情报,提升检测能力。
Google强调,AI模型不会采集或训练用户个人文件,只有在用户授权的情况下才会使用相关数据;确保数据隐私安全。
目前,该AI勒索软件保护功能已开放公测。新功能支持在勒索软件感染期间从云端恢复未加密文件。企业及组织管理员可借助Workspace的管理控制台,实时接收勒索软件活动警报,更好地防止数据损失。
技术分析公司Technalysis Research首席分析师Bob O'Donnell认为,Google此举不仅有利于Workspace用户,对使用其他办公套件的公司及个人也具有积极意义。