共计 546 个字符,预计需要花费 2 分钟才能阅读完成。
Google Drive for desktop 近日推出了一项全新的勒索软件检测功能,该功能基于一个经过“数百万个真实世界勒索软件样本”训练的 AI 模型,旨在识别文件被恶意修改的迹象。当系统检测到潜在的勒索软件活动时,例如大规模加密或损坏文件的行为,Google 的 AI 将自动停止同步 Drive 文件,并通过桌面通知和电子邮件提醒用户。用户还可以选择将文件恢复到之前的版本,以防止数据丢失。
这一功能已于今日进入公开测试阶段。Google 的 Luke Camery 在记者简报会上表示,公司计划在年底前全面推出该功能。
Google 在其官方博客中详细介绍了这一技术的原理:“我们开发了一个专门的 AI 模型,基于大量真实勒索软件样本进行训练,能够识别文件被恶意修改的信号。检测引擎通过持续分析文件变化,并结合来自 VirusTotal 的最新威胁情报,能够不断适应新型勒索软件。当 Drive 检测到异常活动并判断可能存在勒索软件攻击时,它会自动暂停受影响文件的同步,从而防止整个组织的 Drive 数据遭受大规模损坏,并减少工作中断。”
勒索软件攻击的威胁正在持续上升。根据国家情报总监办公室的报告,2024 年全球共发生了 5,289 起勒索软件攻击,较 2023 年增长了 15%。这一新功能的推出,无疑为用户提供了更强大的数据保护工具。