גוגל מסג'ים מקבלת שכבת הגנה מבוססת ענן: Gemini יבחן את כוונותיהם של שולחים לא מוכרים
אנדרואיד מוסיפה לגוגל מסג'ים הגדרת "הגנה מוגברת" שתופעל רק בבחירת המשתמש. ההגדרה שולחת שיחות עם שולחים לא מוכרים לניתוח של מודלי Gemini בענן כדי לזהות ניסיונות הונאה. בניגוד לזיהוי ההונאות הקיים, שפועל על המכשיר עצמו, השכבה החדשה נשענת על שרתי גוגל, ולפי החברה היא תתחיל להגיע למשתמשים בשבועות הקרובים.
גוגל מכריזה על הגדרה חדשה בשם "הגנה מוגברת" (enhanced protection) באפליקציית גוגל מסג'ים, כך מדווח The Verge. ההגדרה משתמשת במודלי Gemini שרצים בענן כדי להעריך במהירות מה הכוונות של שולח לא מוכר במהלך שיחה. היא תופעל רק אם המשתמש יבחר בה (opt-in), ולפי גוגל היא תתחיל להיפרס בשבועות הקרובים.
לא אותו כלי: ענן לעומת מכשיר
חשוב להבחין בין ההגדרה החדשה לבין כלי זיהוי ההונאות הקיים בגוגל מסג'ים. הכלי הקיים מנתח את השיחות על גבי הטלפון עצמו, וההודעות לא יוצאות מהמכשיר. ההגנה המוגברת היא שכבה נוספת שבאה מעליו: היא שולחת את השיחות לניתוח במודלים גדולים יותר שרצים על התשתית של גוגל.
גוגל מסבירה למה היא צריכה את הענן: "רמאים מסתירים לעיתים קרובות את המניעים האמיתיים שלהם מאחורי שיחות שמתפתחות לאט", נכתב בהודעת החברה. "הניתוח המאובטח בענן מחזק ומרחיב את הזיהוי הקיים שלנו על המכשיר, ומאפשר לנו לזהות מתקפות חדשות ומתוחכמות, ולחשוף ולעצור באופן פעיל מתעללים שמנסים לטשטש את עקבותיהם".
ככל הנראה הכוונה היא להונאות שבהן ההודעה הראשונה נראית תמימה, ורק אחרי כמה ימים של התכתבות מגיעה הבקשה להעביר כסף או למסור פרטים. מודל קטן שרץ על הטלפון מתקשה יותר לזהות דפוסים כאלה, ומודל גדול בענן אמור להתמודד איתם טוב יותר.
ומה עם הפרטיות?
כששולחים הודעות פרטיות לשרתים של חברה, מתבקשת השאלה מי יכול לקרוא אותן. גוגל אומרת שהנתונים מוצפנים בזמן הניתוח ו"מעובדים במרחב ייעודי ומאובטח". לדבריה, אף אחד מלבד המשתמש לא יכול לגשת למרחב הזה, כולל גוגל עצמה. זו הצהרה של החברה, ובשלב זה לא פורסמו פרטים טכניים שמאפשרים לבדוק אותה באופן עצמאי.
ההגנה המוגברת כוללת גם רכיב שרץ על המכשיר. מודל Gemini Nano, הגרסה הקטנה של Gemini שמיועדת לטלפונים, בודק בזמן אמת קישורים לא מוכרים שנשלחים למשתמש, עוד לפני שהם נפתחים, כדי לקבוע אם הם זדוניים.
עוד כלים נגד הונאות
גוגל הכריזה באותה הזדמנות גם על כמה כלים נוספים:
- חסימת הפניית שיחות: אפליקציות לא יוכלו להפעיל הפניית שיחות, והמשתמש יקבל התראה כשמישהו מנסה לעשות זאת.
- הסתרת מידע רגיש בשיתוף מסך: מידע רגיש יוסתר אוטומטית בזמן שיתוף מסך ב-Chrome וב-Android WebView, הרכיב שמציג תוכן אינטרנט בתוך אפליקציות.
- הרחבה ליצרנים נוספים: זיהוי ההונאות בהתראות צ'אט, שגוגל השיקה בטלפוני Pixel בשנה שעברה, מגיע גם למכשירים של Honor, Motorola, Oppo, OnePlus, Realme, Tecno, Vivo, Xiaomi ויצרנים נוספים. לפי גוגל, הכלי יגיע ל"מאות מיליוני משתמשים נוספים" עד סוף השנה.
למה זה חשוב
המהלך מבטא כנראה הכרה של גוגל בכך שבינה מלאכותית שרצה על הטלפון לא מספיקה מול הונאות מתוחכמות. המחיר הוא פשרה מוכרת בין הגנה טובה יותר לבין שליחת תוכן פרטי לענן. לכן ההחלטה להפוך את ההגדרה לאופציונלית משמעותית: כל משתמש יחליט בעצמו אם התועלת מצדיקה את זה. הכלי שמתרחב ליצרנים נוספים חשוב לא פחות, כי הוא מוציא את ההגנה מעולם ה-Pixel אל רוב שוק האנדרואיד. מדובר ברוב המכשירים שבהם משתמשים בפועל, גם בישראל.