Google Drive 升級桌面端：AI 識別勒索病毒，被鎖檔案一鍵回滾

勒索軟體最讓人頭疼的地方，不是它怎麼溜進電腦，而是它一旦發作，就會把硬盤裡的檔案瞬間全部加密，逼著你掏贖金。

過去大家主要指望防毒軟體把木馬擋在門外，但只要有一隻漏網之魚，災難就不可避免。據 Mandiant 統計，去年他們處理的入侵事件裡，有 21% 與勒索軟體有關，平均單次勒索或敲詐事件造成的損失超過 500 萬美元。

Google 宣佈為 Windows 和 macOS 端的 Google Drive 桌面客戶端上線基於 AI 的勒索軟體檢測與一鍵恢復功能，試圖從災後擴散這個環節切斷駭客的財路。

看到批次加密，先拔掉雲端網線

Google Docs 和 Sheets 這類純線上文件本來就不怕勒索軟體，ChromeOS 至今也沒有發生過勒索事件。但一碰到 PDF、微軟 Office 檔案以及 Windows 桌面系統，勒索病毒依然是防不勝防。

這次 Google 換了個思路：既然防不住漏網，就在它動手破壞的瞬間踩剎車。Google Drive 桌面端內建了一個專門的 AI 模型，它基於數百萬個真實勒索軟體樣本訓練，還會即時吸收 VirusTotal 的威脅情報。

這個模型不緊盯可疑程式本身，而是死盯檔案的變更行為。勒索病毒最典型的動作就是大批次加密或損壞檔案。AI 一旦捕捉到這種異常的大規模修改跡象，Drive 客戶端會立刻自動暫停這批受損檔案向雲端同步。

說白了，就是迅速給雲端備份套上一層保護罩，防止被加密的壞檔案把雲端歷史覆蓋掉，更防止它順著共享盤擴散給整個公司的同事。

點幾下滑鼠，檔案直接回滾

雲端同步一旦暫停，受影響的使用者會在電腦桌面和郵箱裡同時收到警報。接下來不需要找 IT 部門重新裝機，也不需要花錢買昂貴的第三方備份恢復軟體。

使用者只要開啟 Google Drive 的網頁端，介面會引導你直接勾選受影響的檔案，點幾下滑鼠，就能把它們批量回滾到被加密之前的正常版本。

對於企業 IT 部門來說，管理員控制台會即時收到警報，管理員可以在安全中心調閱詳細的審計日誌。這項功能對商業客戶預設開啟，管理員也可以根據需要手動關閉。Google 還特別強調，絕對不會拿使用者的這些檔案資料來訓練生成式 AI，也不會用於廣告投放。

目前該功能已經開啟公開測試。大多數 Workspace 商業版使用者不需要額外掏錢就能用，甚至普通個人免費使用者，也能免費用上這個批次恢復功能。

為什麼重要

對使用者和中小企業來說，這相當於免費送了一套極輕量的勒索防災保險。以往遭遇勒索病毒，小團隊往往因為缺乏離線備份方案只能認栽；現在就算電腦裡的本地 Office 檔案被駭客鎖死，只要雲端同步及時剎車，幾分鐘就能通過網頁把檔案全拉回來。既然不收額外費用，只要平時用 Drive 桌面端，幾乎沒有不順手開著的理由。

從行業競爭來看，Google 這招走得非常討巧。它表面上是在做網盤安全，實際上是在給微軟的 Windows 和 Office 補窟窿。正如行業分析師 Bob O'Donnell 所指出的，這項功能不僅保護了 Workspace 原生文件，更直接惠及了大量在 Windows 上用 Office 的混合辦公使用者。這也直接把壓力甩給了微軟的 OneDrive，逼著對手儘快在自家的桌面同步工具裡跟進同等級別的自動化防禦。

我們認為，Google 最聰明的地方在於它沒有執著於在入口處和病毒肉搏，而是抓住了勒索軟體「必須批次修改檔案」這一個逃不開的行為規律。當然隱患也不是完全沒有，如果勒索軟體故意放慢加密節奏，改成每隔幾十分鐘悄悄篡改一個檔案，AI 是否還能精準且及時地判定異常，依然有待真實惡意軟體實測的考驗。