[新知] Google运用深度学习技术，提升Gmail恶意文件侦测率150％

“ 新扫描器针对Office每一种档案类型，自订文件分析器，进行文件解析以及特征截取”

Google在Gmail中部署了新的文件扫描器，运用深度学习技术，以改善恶意文件的侦测率。Google宣称，透过机器学习技术以及其他保护措施，Gmail能阻挡超过99.9％的安全威胁进到收件箱中。

Google表示，Gmail的主要保护手段是恶意软体扫描程式，每周处理超过3千亿个附件，而且恶意档案每天都在变化，他们每天拦截到的63％恶意档案，都与前一天不一样，因此他们引入新的文件扫描程式，以提高侦测恶意文件的能力。

新扫描程式用于检测对抗与突发攻击特别有用，能提高150％的侦测率，Google解释，新扫描程式包含了应用机器学习部署工作管线端到端平台TensorFlow Extended（TFX），所训练出来的TensorFlow深度学习模型，以及为每一种档案类型客製的文件分析器。文件分析器的功能是负责解析文件，和辨识一般的攻击模式，并且进行特徵撷取等工作。

而强化文件侦测是Google目前的重点工作之一，因为恶意文件占瞄准Gmail用户恶意软体的58％，不过，目前这项新技术仍仅用在扫描Office文件。新的扫描程式与原有的侦测功能会平行运作，为决策引擎提供判断恶意文件的资讯，Google提到，组合不同的扫描程式是他们纵深防御的方法，可确保侦测系统足以抵抗对抗攻击。