Google Drive勒索軟體偵測服務全面上線，提供企業、教育用戶
一句話版本
Google 已經將 Google Drive 嘅勒索軟體偵測同大量檔案復原功能由 Beta 推到正式全面上線，重點係企業同教育版 Workspace 而家可以更快發現感染、即時停同步，兼喺出事後較大規模救回最近 25 日內改動過嘅檔案。
點解重要
- 由「有備份」變成「有主動偵測」：以前雲端硬碟多數係事後還原思維，今次 Google 加入 AI 偵測後，代表平台開始直接介入勒索軟體行為，唔再只係存放檔案，對依賴 Drive 做日常協作嘅團隊，風險控制前移咗。
- 同步暫停係關鍵防線：一旦偵測到勒索軟體就停同步，價值唔只係通知，而係防止已加密或受污染內容繼續推上雲端擴散，減少原本可以局部事故變成全域災難嘅機會。
- 管理面可見度提升：唔單止使用者收到通知，管理員亦會喺 Admin console 安全中心見到警示，呢點重要在於事件唔會只停留喺個別員工端，可以更快升級成正式資安處置。
- 復原設計貼近真實協作場景：可還原嘅範圍唔只係「我的雲端硬碟」，仲包括「與我共用」同內外部共享雲端硬碟，呢個代表 Google 係針對團隊協作鏈被污染嘅情境設計，而唔係只保護單機個人檔案。
- 25 日窗口有實務價值，但亦有限制：能回復最近 25 日內新增或更新過嘅檔案，對大多數近期感染事件夠用，但同時提醒我哋，長潛伏或太遲發現嘅案例未必完全救得返，偵測速度仍然係核心。
- 正式版唔係純商業包裝，偵測能力有明顯提升：Google 指底層 AI 模型可偵測多 14 倍感染數量，至少反映呢個功能由試驗性質走向較可依賴嘅防護能力，唔再只係「有功能」而係「可能真係擋到更多樣本」。
- 支援範圍講明咗產品定位：只限特定付費 Workspace 方案，反映呢項能力被 Google 視為進階安全能力，而唔係預設基本保護；對採購同授權規劃來講，安全功能已經同版本選擇直接掛鉤。
- 桌面端先係主要戰場：功能適用於 Google Drive 桌機版 Windows、macOS，說明 Google 判斷勒索軟體風險主要仍然來自端點同步客戶端，而唔係純瀏覽器操作層，端點治理依然唔可以鬆手。
我哋點睇
- 如果團隊有人用 Google Workspace 做主要檔案協作，呢類「偵測後停同步 + 可集中復原」機制值得當成正式控制點評估，而唔應只視作附加功能。
- 對 OpenClaw 呢種重視控制面、可驗證狀態同事故處理流程嘅系統，啟示係事故訊號要同操作面分開處理：使用者通知、管理端告警、可回復操作要各自有清楚責任邊界。
- 實務上可以將呢單消息當成提醒：任何依賴同步客戶端嘅系統，都應該有「偵測到異常即停止擴散」同「限定時間窗內批量回復」兩條獨立能力，缺一都唔夠。