Dalam beberapa jam kebelakangan ini, Gmail telah mengalami salah satu kegagalan penapisan e-mel yang paling serius . Pengguna di seluruh dunia, termasuk di Eropah dan Sepanyol, mula menyedari peti masuk mereka dibanjiri dengan mesej yang sebelum ini kekal dalam folder Promosi, Kemas Kini atau spam.
Masalahnya bukan terhad kepada peningkatan pengiklanan yang menjengkelkan. Semuanya menunjukkan isu asas dengan algoritma pengisihan automatik , yang menyebabkan campuran berbahaya: spam dan e-mel yang berpotensi palsu menyelinap masuk ke peti masuk utama manakala mesej yang sah, seperti pengesahan pembelian atau komunikasi kerja, akhirnya dilabelkan sebagai mel sampah.
Apa yang diketahui tentang kegagalan penapis Gmail
Menurut papan pemuka status Google Workspace dan pelbagai laporan teknikal, insiden itu berkaitan dengan kemas kini terbaru pada sistem pembelajaran mesin yang bertanggungjawab untuk memerangi spam . Pengubahsuaian ini dilaporkan menyebabkan lonjakan kadar "positif palsu" (e-mel sah ditandakan secara salah sebagai spam) dan, pada masa yang sama, membenarkan mesej yang sepatutnya disekat atau ditapis ke tab sekunder untuk dilalui.
Google telah mengakui bahawa pengelasan e-mel yang salah dan amaran tambahan sedang berlaku dalam Gmail . Ramai pengguna menemui sepanduk di bahagian atas beberapa mesej yang memberi amaran bahawa "Gmail tidak mengimbas anda untuk spam, penghantar yang tidak dipercayai atau perisian hasad," menunjukkan bahawa pemeriksaan keselamatan tertentu tidak berjalan dengan betul.
Syarikat itu sendiri telah mengesahkan bahawa pasukan kejuruteraannya sedang giat berusaha untuk menyelesaikan isu tersebut dan memulihkan perubahan yang menyebabkan tingkah laku anomali ini. Dalam kenyataan yang dihantar kepada saluran media teknologi khusus, Google menekankan bahawa ini adalah insiden yang sedang berlaku dan menggalakkan pengguna untuk mengikuti cadangan keselamatan standard buat masa ini.
Antara kesan yang paling banyak dibincangkan ialah kelewatan penghantaran beberapa e-mel , sesuatu yang amat bermasalah bagi mereka yang bergantung pada mesej pantas untuk pengesahan dua langkah atau untuk mengesahkan transaksi sensitif. Sesetengah pengguna melaporkan bahawa kod pengesahan tiba lewat atau hilang di antara berpuluh-puluh pemberitahuan pemasaran.
Bagaimana ralat tersebut menjejaskan peti masuk
Salah satu akibat yang paling ketara daripada gangguan ini ialah struktur peti masuk tradisional telah terganggu . Pengguna di pelbagai negara melaporkan bahawa tab Utama mereka telah dibanjiri dengan surat berita, promosi dan juga percubaan pancingan data, manakala tab Promosi dan Kemas Kini hampir terhenti, tanpa mesej baharu yang ditapis dengan betul.
Aduan semakin berleluasa di media sosial, forum dan komuniti bantuan Google: ramai pengguna mendakwa bahawa "semua spam terus ke peti masuk mereka" dan amaran spam muncul walaupun pada e-mel daripada pengirim yang diketahui, seperti kedai tempat mereka kerap membeli-belah, perkhidmatan langganan atau kenalan profesional. Tingkah laku yang tidak menentu ini menjadikannya sangat sukar untuk membezakan sepintas lalu mesej mana yang penting dan yang sepatutnya tidak kelihatan.
Tambahan pula, terdapat soal kepercayaan: mereka yang telah menggunakan Gmail selama bertahun-tahun telah terbiasa dengan sistem penapisan yang bertindak sebagai barisan pertahanan pertama yang boleh dipercayai. Apabila "tembok" itu diturunkan, pengguna cenderung untuk terus berkelakuan seolah-olah tiada apa yang berubah , membuka e-mel dan mengklik pautan dengan mudah seperti biasa. Atas sebab inilah, jenis kerentanan ini dianggap sangat berbahaya dari sudut keselamatan.
Dalam beberapa kes, masalah ini juga berfungsi secara terbalik. Pengesahan pesanan, pemberitahuan penghantaran, jemputan kalendar dan juga komunikasi dalaman syarikat berakhir di folder spam tanpa sebab yang jelas . Sesiapa yang tidak menyemak folder itu secara berkala berisiko terlepas mesej yang penting untuk kerja harian mereka.
Asal teknikal: algoritma dan pembelajaran mesin
Selama bertahun-tahun, Gmail telah bergantung pada satu set teknologi yang kompleks untuk memutuskan apa yang perlu dilakukan dengan setiap e-mel yang masuk. Ia bukan sekadar senarai hitam penghantar, tetapi juga model pembelajaran mesin yang mengambil kira reputasi pelayan, corak bahasa spam biasa , tingkah laku pengguna (apa yang ditanda sebagai spam atau dialih keluar daripada folder itu), termasuk pautan, lampiran dan banyak lagi.
Apabila mana-mana bahagian sistem tersebut rosak, simptomnya adalah seperti yang kita lihat pada masa kini: mesej yang sepatutnya ditapis akan masuk ke peti masuk utama , tab sekunder berhenti diisi seperti biasa dan amaran dalaman menunjukkan bahawa imbasan antispam atau antiperisian hasad tidak selesai seperti biasa. Semua ini menunjukkan masalah dengan kemas kini atau penggunaan sistem automatik ini.
Google menjelaskan dalam papan pemuka statusnya bahawa insiden itu menyebabkan "pengisihan e-mel yang salah dalam peti masuk pengguna," digabungkan dengan "kelewatan dalam penghantaran e-mel." Dalam praktiknya, ini bukan sahaja kekacauan organisasi tetapi juga penurunan sementara lapisan keselamatan yang biasanya digunakan oleh Gmail di latar belakang.
Syarikat itu belum memperincikan punca utama secara terbuka, walaupun rujukan kepada perubahan terkini dalam sistem pintarnya menunjukkan ia mungkin disebabkan oleh penggunaan yang salah atau tetapan yang dikalibrasi dengan buruk dalam model pengesanan spam . Komuniti teknologi antarabangsa, termasuk komuniti Eropah, sedang menunggu penjelasan teknikal selanjutnya yang menjelaskan dengan tepat apa yang telah berlaku dan bagaimana ia akan dicegah daripada berlaku lagi.
Jadual, skop dan pengiktirafan rasmi terhadap masalah tersebut
Laporan meluas pertama mula muncul pada petang 24 Januari, dengan laporan awal meletakkan permulaan anomali sekitar jam 20:00 malam (waktu tempatan di Vietnam) dan kesan yang cepat dilihat merentasi zon waktu lain, termasuk Eropah dan Sepanyol . Tidak lama kemudian, kedua-dua papan pemuka Google Workspace dan pelbagai saluran media khusus mula melaporkan kejadian tersebut.
Dalam kenyataan awamnya, Google menegaskan semula bahawa pasukannya "sedang berusaha secara aktif untuk menyelesaikan isu tersebut" dan menggesa pengguna untuk mengikuti amalan keselamatan standard dengan mesej daripada pengirim yang tidak dikenali . Mesej yang meyakinkan juga telah dihantar kepada pelanggan perusahaan yang bergantung pada Gmail dan Google Workspace untuk operasi harian mereka.
Sesetengah sumber menunjukkan bahawa pepijat tersebut telah menyebabkan lonjakan pemberitahuan yang luar biasa pada peranti mudah alih dan komputer, kerana setiap e-mel promosi atau kemas kini yang sebelum ini disenyapkan dalam tabnya kini mencetuskan amaran . Ini telah menyebabkan ramai pengguna pada mulanya mengesyaki serangan spam yang disasarkan, sedangkan sebenarnya sumbernya terletak pada sistem penapisan Google sendiri.
Syarikat itu kemudiannya menyatakan bahawa perkhidmatan akan kembali normal secara beransur-ansur dalam beberapa jam akan datang , dengan penapis spam dan tab pengisihan berfungsi dengan baik semula. Walau bagaimanapun, pengguna dinasihatkan untuk terus berwaspada sehingga sistem stabil sepenuhnya.
Apa yang boleh dilakukan oleh pengguna semasa gangguan bekalan elektrik berlarutan?
Walaupun Google selesai melaraskan sistemnya, adalah bijak untuk mengambil pendekatan yang lebih berhati-hati daripada biasa. Dalam praktiknya, kita mesti menerima bahawa penapis automatik mungkin tidak berfungsi dengan sempurna dan, sekurang-kurangnya buat sementara waktu, pengguna menjadi barisan pertahanan terakhir terhadap spam dan pancingan data; adalah dinasihatkan untuk menyemak semula kesilapan pemasaran e-mel yang biasa.
- Gunakan “Tandakan sebagai spam” dan “Laporkan pancingan data”Setiap kali e-mel yang jelas mencurigakan masuk ke peti masuk anda, adalah penting untuk melabelkannya sedemikian. Tindakan ini membantu melatih semula isyarat akaun dan menyumbang kepada sistem untuk membetulkan tingkah lakunya.
- Semak folder spam anda dengan lebih kerapMemandangkan mesej yang sah mungkin tiba di sana secara tidak sengaja, adalah idea yang baik untuk menyemak folder tersebut secara berkala dan mendapatkan sebarang e-mel penting dengan menandainya sebagai "Bukan spam".
- Semak pengirim dan domain dengan teliti.Dalam mesej yang kelihatan seperti daripada bank, syarikat kurier atau platform terkenal, adalah penting untuk menyemak alamat dan domain sebenar penghantar sebelum mengklik sebarang pautan.
- Elakkan klik impulsif pada sepanduk dan pautanJika Gmail memaparkan amaran bahawa mesej belum diimbas sepenuhnya, ini harus ditafsirkan sebagai tanda amaran dan e-mel tersebut harus dibuka dengan berhati-hati, jika ada.
- Laraskan pengelasan sesetengah e-mel secara manualMemindahkan mesej daripada Utama kepada Promosi (atau sebaliknya) masih merupakan cara yang sah untuk memberitahu Gmail di mana ia harus meletakkan komunikasi yang serupa pada masa hadapan.
Bagi pengguna individu di Sepanyol dan seluruh Eropah, langkah-langkah ini boleh membuat perbezaan antara menjadi mangsa penipuan yang mengeksploitasi penapis yang cacat dan mengesan percubaan kecurian identiti tepat pada masanya. Dalam persekitaran profesional, menyemak peti masuk kritikal tertentu secara manual—seperti peti masuk untuk khidmat pelanggan atau sokongan—boleh mencegah kehilangan mesej penting daripada pembekal atau pelanggan.
Seiring waktu berlalu, jumlah aduan seolah-olah semakin berkurangan, satu tanda bahawa pembaikan Google mula berkuat kuasa dan penapis kembali kepada keadaan normal . Walaupun begitu, insiden itu menjelaskan betapa berjuta-juta orang bergantung pada fungsi sistem automatik yang betul, yang kebanyakan masa, beroperasi secara tidak kelihatan.
Pengalaman dengan kegagalan penapis Gmail ini menonjolkan kerapuhan mempercayakan seluruh organisasi dan keselamatan e-mel kepada algoritma yang, walaupun sangat canggih, juga boleh melakukan kesilapan dan menghasilkan masalah serius dalam beberapa minit . Bagi pengguna, pertahanan terbaik tetap menggabungkan penapis automatik ini dengan dos skeptisisme yang sihat, menyemak folder spam dari semasa ke semasa, dan tidak pernah menganggap bahawa jika sesuatu tiba di peti masuk utama, ia selamat secara lalai.