Google Drive、デスクトップ版にAIランサムウェア検知と復元機能を追加

ランサムウェアの被害で最も深刻なのは、マルウェアの侵入そのものよりも、侵入後にローカルのファイルが一瞬で暗号化され、業務が完全に停止してしまう点にあります。Mandiantの調査によると、昨年確認された侵入事例の21パーセントがランサムウェア関連であり、インシデントあたりの平均被害額は500万ドルを超えています。

Googleは9月30日、WindowsおよびmacOS向けのGoogleドライブ デスクトップ版において、AIを活用したランサムウェア検知機能とファイル復旧機能をオープンベータとして提供開始したと発表しました。

大量暗号化の予兆を捉えて同期をストップ

Googleドキュメントやスプレッドシートといったクラウドネイティブなファイル、あるいはChromeOSは、もともとランサムウェアの影響を受けません。しかし、ローカルで扱うPDFやMicrosoft Officeファイル、Windows環境では依然として深刻な脅威です。

従来のアンチウイルス製品はマルウェアの侵入阻止を目的としていますが、すり抜けられた後の被害拡大を防ぐのは困難でした。そこでGoogleは、数百万件の実環境ランサムウェアサンプルで訓練された専用AIモデルと、VirusTotalの脅威インテリジェンスをドライブのデスクトップアプリに組み込みました。

AIはファイルを不正に一括変更しようとする不審な挙動をリアルタイムで監視します。ランサムウェア特有の大量暗号化の兆候を検知すると、ドライブは該当ファイルのクラウド同期を自動的に一時停止します。これにより、暗号化された破損データがクラウド上の正常なバックアップを上書きしたり、社内の共有ドライブに拡散したりするのを水際で防ぎます。

数クリックで健全な状態へロールバック

同期が止まると、ユーザーのデスクトップ画面とメールに警告が届きます。専門的な復旧ツールを使ったり、IT部門が端末を初期化したりする手間をかけることなく、ユーザーはWeb版Googleドライブの分かりやすい画面から、数クリックで被害前の健全なバージョンに一括復元できます。

管理者のコントロールパネルにもアラートが即座に通知され、セキュリティセンターで詳細な監査ログを確認できます。この機能はデフォルトで有効化されていますが、必要に応じて管理者が無効にすることも可能です。なお、Googleはユーザーのデータを生成AIのトレーニングや広告目的に使用しないことを明記しています。

本機能はほとんどのWorkspace商用プランに追加料金なしで提供されるほか、一般の無料ユーザーもファイル復旧機能を追加コストなしで利用できます。

なぜ重要か

一般ユーザーや中小組織にとって、これは追加コストゼロで手に入る強力なセーフティネットと言えます。高価なバックアップ体制を組めない小規模事業者でも、ローカルPCがランサムウェアに感染した直後にクラウドから素早く無傷のファイルを取り戻せるため、実務上のダウンタイムを劇的に減らすことができます。

業界全体で見れば、Googleが他社製品の弱点を巧みに突いた格好です。TECHnalysis ResearchのアナリストであるBob O'Donnell氏が指摘するように、この機能はGoogle Workspace利用者だけでなく、Windows上でMicrosoft Officeを扱うユーザーの保護にも直結します。クラウドストレージを単なる同期ツールから積極的な防御壁へと昇格させたことで、ライバルであるMicrosoft OneDriveに対しても追従のプレッシャーがかかるはずです。

私たちが評価したいのは、ウイルスの定義ファイルに頼るのではなく、ファイルを一斉に書き換えるというランサムウェアの根本的な振る舞いを監視するアプローチを選んだ点です。ただし、検知を逃れるために数時間から数日かけて極めてゆっくりファイルを暗号化していく遅延型の亜種に対して、このAIがどこまで誤検知なく迅速に反応できるかは、今後の実戦での検証課題となるでしょう。