Google Drive 升级桌面端：AI 识别勒索病毒，被锁文件一键回滚

勒索软件最让人头疼的地方，不是它怎么溜进电脑，而是它一旦发作，就会把硬盘里的文件瞬间全部加密，逼着你掏赎金。

过去大家主要指望杀毒软件把木马挡在门外，但只要有一只漏网之鱼，灾难就不可避免。据 Mandiant 统计，去年他们处理的入侵事件里，有 21% 与勒索软件有关，平均单次勒索或敲诈事件造成的损失超过 500 万美元。

Google 宣布为 Windows 和 macOS 端的 Google Drive 桌面客户端上线基于 AI 的勒索软件检测与一键恢复功能，试图从灾后扩散这个环节切断黑客的财路。

看到批量加密，先拔掉云端网线

Google Docs 和 Sheets 这类纯在线文档本来就不怕勒索软件，ChromeOS 至今也没有发生过勒索事件。但一碰到 PDF、微软 Office 文件以及 Windows 桌面系统，勒索病毒依然是防不胜防。

这次 Google 换了个思路：既然防不住漏网，就在它动手破坏的瞬间踩刹车。Google Drive 桌面端内置了一个专门的 AI 模型，它基于数百万个真实勒索软件样本训练，还会实时吸收 VirusTotal 的威胁情报。

这个模型不紧盯可疑程序本身，而是死盯文件的变更行为。勒索病毒最典型的动作就是大批量加密或损坏文件。AI 一旦捕捉到这种异常的大规模修改迹象，Drive 客户端会立刻自动暂停这批受损文件向云端同步。

说白了，就是迅速给云端备份套上一层保护罩，防止被加密的坏文件把云端历史覆盖掉，更防止它顺着共享盘扩散给整个公司的同事。

点几下鼠标，文件直接回滚

云端同步一旦暂停，受影响的用户会在电脑桌面和邮箱里同时收到警报。接下来不需要找 IT 部门重新装机，也不需要花钱买昂贵的第三方备份恢复软件。

用户只要打开 Google Drive 的网页端，界面会引导你直接勾选受影响的文件，点几下鼠标，就能把它们批量回滚到被加密之前的正常版本。

对于企业 IT 部门来说，管理员控制台会实时收到警报，管理员可以在安全中心调阅详细的审计日志。这项功能对商业客户默认开启，管理员也可以根据需要手动关闭。Google 还特别强调，绝对不会拿用户的这些文件数据来训练生成式 AI，也不会用于广告投放。

目前该功能已经开启公开测试。大多数 Workspace 商业版用户不需要额外掏钱就能用，甚至普通个人免费用户，也能免费用上这个批量恢复功能。

为什么重要

对用户和中小企业来说，这相当于免费送了一套极轻量的勒索防灾保险。以往遭遇勒索病毒，小团队往往因为缺乏离线备份方案只能认栽；现在就算电脑里的本地 Office 文件被黑客锁死，只要云端同步及时刹车，几分钟就能通过网页把文件全拉回来。既然不收额外费用，只要平时用 Drive 桌面端，几乎没有不顺手开着的理由。

从行业竞争来看，Google 这招走得非常讨巧。它表面上是在做网盘安全，实际上是在给微软的 Windows 和 Office 补窟窿。正如行业分析师 Bob O'Donnell 所指出的，这项功能不仅保护了 Workspace 原生文档，更直接惠及了大量在 Windows 上用 Office 的混合办公用户。这也直接把压力甩给了微软的 OneDrive，逼着对手尽快在自家的桌面同步工具里跟进同等级别的自动化防御。

我们认为，Google 最聪明的地方在于它没有执着于在入口处和病毒肉搏，而是抓住了勒索软件「必须批量修改文件」这一个逃不开的行为规律。当然隐患也不是完全没有，如果勒索软件故意放慢加密节奏，改成每隔几十分钟悄悄篡改一个文件，AI 是否还能精准且及时地判定异常，依然有待真实恶意软件实测的考验。