谷歌为桌面版 Google Drive 推出了一项新的人工智能功能，旨在实时检测勒索软件。当检测到可疑活动时，它会立即暂停云同步，以防止加密文件覆盖云端的健康版本。这项功能被定位为现有杀毒软件的补充防线，但其保护范围有限，仅对桌面版 Drive 用户有效，且无法保护存储在 Drive 之外的文件。
工作原理：一个额外的安全网
这项新功能并非要取代传统的杀毒软件，而是作为一道额外的防线。它的核心是一个基于人工智能的模型，通过分析数百万个被勒索软件加密的真实文件训练而成。
- 实时检测： 该功能可以非常迅速地识别出可疑的勒索软件活动。
- 阻止同步： 一旦检测到威胁，它会立即暂停云同步，从而将损失降到最低。
- 保护数据： 这样可以确保云端的原始文件安全无虞，即使用户本地的文件被加密，也可以轻松恢复。
谷歌的产品经理将其描述为一个重要的补充工具，旨在填补现有安全措施的空白。
我们将其视为一个缺失的安全网。最酷的部分是，我们可以将这种基于人工智能的勒索软件行为检测方式，与保护用户数据直接结合起来，从而最大程度地减少损害。
主要局限性
尽管这项功能具有创新性，但它的实际效果受到一些明显条件的限制。用户需要清楚地了解其保护边界。
- 仅限桌面版 Drive 用户： 该保护功能仅适用于在 Windows PC 和 Mac 上安装并使用 Google Drive 桌面应用程序的用户。
- 无法保护 Drive 之外的文件： 如果勒索软件感染了存储在 Google Drive 文件夹之外的任何文件，该工具完全无法检测或阻止。
- 并非万能解药： 这是一种“治标不治本”的工具。其他云存储平台（如微软的 OneDrive 和 Dropbox）也提供类似的功能。这提醒我们，目前仍然没有一种单一的完美方案可以彻底解决勒索软件的威胁。