Google въвежда AI за откриване на рансъмуер в десктоп версията на Drive

Рансъмуерът се превърна в една от най-опустошителните заплахи в цифровата ера, като криптира критични файлове и изисква плащането на големи суми. Когато се комбинира с изкуствен интелект и облачни изчисления, рисковете и залозите се повишават още повече. Въпреки това Google залага на идеята, че AI моделите могат да изиграят решаваща роля в защитата на данните на потребителите, дори по време на активна рансъмуер атака.

Google вярва, че постоянно растящата заплаха от рансъмуер изисква нов подход към превенцията и откриването. За тази цел компанията анонсира нова функция за борба с рансъмуера, базирана на изкуствен интелект, за своята помощна програма Drive за настолни компютри, предназначена да спира зловредния софтуер, криптиращ файловете, дори след като е пробил системата.

Рансъмуерът остава една от най-опасните заплахи, пред които са изправени организациите и отделните потребители. Тези атаки могат да причинят значителни финансови загуби, да нарушат бизнес операциите и да компрометират чувствителни данни. Засегнати са различни отрасли - от здравеопазването, търговията на дребно и образованието до производството и държавното управление.

За да се справи с този проблем, Google подобрява Drive чрез система за откриване, базирана на изкуствен интелект, която може автоматично да спре синхронизирането на файловете, ако бъде открит рансъмуер. Според компанията нативните документи на Workspace и ChromeOS са до голяма степен защитени от подобни атаки, но основните десктоп платформи като Windows и macOS могат да се възползват от този допълнителен защитен слой.

Google описва това като „изцяло нов“ слой на защита срещу трансмалуера, предназначен да работи заедно с традиционните защити срещу зловредния софтуер. Компанията е обучила своя AI модел върху милиони реални образци на рансъмуер, което го прави способен да открива и най-сериозните индикации за нови рансъмуер инфекции.

Освен това моделът непрекъснато се подобрява чрез анализиране на нови примери, преминаващи през платформата VirusTotal. От Google заявиха, че новата защита се основава на „енджин за откриване“, който може да включва нови разузнавателни данни за заплахите.

Важно е да се отбележи, че Google подчертава, че новият AI модел не е обучен на базата на данни за потребителите. Файловете на потребителите не се използват за обучение или фина настройка на системата, освен ако не е дадено изрично разрешение. Според Боб О'Донъл, главен анализатор в Technalysis Research, функцията „е чудесна не само за потребителите на Google Workspace, но и за физическите лица и компаниите, които могат да използват и други пакети за офисна производителност“.

Понастоящем налична в отворена бета версия, AI защитата от рансъмуер може също така да възстановява некриптираните файлове от облака по време на активна инфекция. Администраторите ще имат достъп до допълнителен контрол, като администраторската конзола на Workspace ще предоставя предупреждения, когато в мрежите им бъде открита рансъмуер активност.