Agenci Gemini od Google przeszukują dark web - do 10 milionów zdarzeń dziennie

Google udostępniło w publicznej wersji preview usługę wywiadowczą dark webu wbudowaną w platformę Google Threat Intelligence, opartą na agentach AI Gemini. System przetwarza od 8 do 10 milionów zdarzeń dziennie i wyodrębnia z nich realne zagrożenia z 98-procentową dokładnością - poinformował Brandon Wood, menedżer produktu Google Threat Intelligence.

To istotna różnica wobec tradycyjnych narzędzi monitorujących dark web, które generują 80-90% fałszywych alarmów, opierając się na dopasowywaniu słów kluczowych i wyrażeń regularnych. Gemini buduje profil organizacji klienta i przeprowadza porównanie wektorowe, żeby wykryć skradzione dane lub złośliwą aktywność.

Po aktywacji modułu system w ciągu kilku minut tworzy szczegółowy profil klienta obejmujący środowisko technologiczne, operacje biznesowe, VIP-ów i marki, a następnie automatycznie generuje alerty z klasyfikacją zagrożeń z ostatnich siedmiu dni.

Usługa identyfikuje m.in. aktywność brokerów dostępu początkowego, wycieki danych i zagrożenia wewnętrzne.