グーグルは、デスクトップ版ドライブにAIを活用したランサムウェア検出機能を導入すると発表しました。これは、macOSおよびWindows向けに提供され、ファイルの同期を停止し、簡単に復元できるようにするということです。
この新しいアプローチは、従来のウイルス対策ソフトウェアを補完するものです。しかし、ランサムウェア(データへのアクセスを防ぐ悪意のあるソフトウェア)がその保護をすり抜けた場合、グーグルは「それが効果を発揮しないようにする」としています。ユーザーはまず「コンピュータからランサムウェアを削除」し、破損したファイルを削除するよう指示されます。
デスクトップ版ドライブは、AIモデルを活用してファイルを大量に暗号化または破損しようとする試みを特定します。この検出エンジンは、数百万の実際のランサムウェアサンプルを基に訓練されており、「ファイルの変更を継続的に分析し、VirusTotalからの新たな脅威情報を組み込んでいる」ということです。
異常な活動が検出された場合、ドライブは自動的に「影響を受けたファイルの同期を一時停止し、組織全体のドライブでのデータの広範な破損と業務の中断を防ぐ」のが方針です。
ユーザーは、このような事態が発生した際に、デスクトップ通知とメールでファイルを「数回のクリックで以前の健全な状態に復元する方法」を受け取ります。(企業ではIT管理者も通知されます。)グーグルは、ドライブが「複雑な再イメージングや高価なサードパーティツール」よりも使いやすいとしています。
この迅速な復元機能は、ユーザーの中断やデータ損失を最小限に抑えるのに役立ちます。特に、Microsoft WindowsやOfficeなどの従来のソフトウェアを使用している場合にも効果的です。
デスクトップ版ドライブにおけるAIランサムウェア検出機能は、今日からオープンベータ版として提供開始されます。「ほとんどのWorkspace商用プランに追加費用なしで含まれています。消費者も追加費用なしでファイル復元機能の恩恵を受けることができます。」ということです。
