Программы-вымогатели являются одной из самых разрушительных угроз цифровой эпохи, блокируя критически важные файлы и требуя денежных выплат. Появлении ИИ и облачных вычислений делает их ещё опаснее. Google надеется, что сам же ИИ поможет защитить пользовательские данные даже во время активных атак программ-вымогателей.
Компания анонсировала новую функцию защиты от программ-вымогателей на основе ИИ для утилиты Drive Desktop. Она предназначена для блокировки шифрующих файлы вредоносных программ даже после того, как они проникли в систему.
Новая функция умеет автоматически приостанавливать синхронизацию файлов при обнаружении заражения вымогателем. По данным компании, документы Workspace и ChromeOS в значительной степени защищены от подобных атак. Зато системы Windows и macOS могут выиграть от этого дополнительного уровня защиты. Компания обучила свою модель искусственного интеллекта на миллионах реальных образцов программ-вымогателей. Это позволяет ей обнаруживать признаки новых заражений.
Модель постоянно совершенствуется, анализируя новые образцы, проходящие через платформу VirusTotal. Google заявила, что новая защита основана на «движке обнаружения», который может включать в себя новую аналитику угроз виртуального мира. Это больше похоже на привычный антивирус, чем на склонную к галлюцинациям модель ИИ.
Google подчёркивает, что файлы пользователей не используются для обучения или настройки системы без явного разрешения. По словам главного аналитика Technalysis Research Боба О’Доннелла, эта функция «отлично подходит не только пользователям Google Workspace, но и частным лицам и компаниям, которые могут использовать другие офисные пакеты».
Сейчас доступна открытая бета-версия защиты, которая может восстанавливать незашифрованные файлы из облака во время активного заражения. Администраторы получат доступ к дополнительным элементам управления, а консоль администратора Workspace будет отправлять оповещения при обнаружении активности программ-вымогателей в их сетях.