U posljednjih nekoliko sati Gmail je doživio jedan od svojih najozbiljnijih propusta u filtriranju e-pošte . Korisnici diljem svijeta, uključujući Europu i Španjolsku, počeli su primjećivati da su im pristigle pošte preplavljene porukama koje su prije bile u mapama Promocije, Ažuriranja ili neželjena pošta.
Problem nije ograničen samo na jednostavno povećanje dosadnog oglašavanja. Sve ukazuje na temeljni problem s automatskim algoritmima sortiranja , koji uzrokuju opasnu mješavinu: neželjena pošta i potencijalno lažne e-poruke provlače se u glavni inbox, dok legitimne poruke, poput potvrda o kupnji ili poslovnih poruka, završavaju označene kao neželjena pošta.
Što se zna o kvaru Gmail filtera
Prema nadzornoj ploči statusa Google Workspacea i raznim tehničkim izvješćima, incident je povezan s nedavnim ažuriranjem sustava strojnog učenja odgovornih za borbu protiv neželjene pošte . Ova je izmjena navodno uzrokovala porast stope "lažno pozitivnih rezultata" (legitimne e-poruke pogrešno označene kao neželjena pošta) i istovremeno omogućila prolaz porukama koje su trebale biti blokirane ili filtrirane na sekundarne kartice.
Google je potvrdio da se unutar Gmaila pojavljuju netočne klasifikacije e-pošte i dodatna upozorenja . Mnogi korisnici nailaze na banner na vrhu nekih poruka koji upozorava da "Gmail nije skenirao neželjenu poštu, nepouzdane pošiljatelje ili zlonamjerni softver", što ukazuje na to da određene sigurnosne provjere ne rade ispravno.
Sama tvrtka potvrdila je da njezini inženjerski timovi aktivno rade na rješavanju problema i vraćanju promjena koje su uzrokovale ovo anomalno ponašanje. U izjavama poslanim specijaliziranim tehnološkim medijima, Google naglašava da je ovo stalni incident i potiče korisnike da u međuvremenu slijede standardne sigurnosne preporuke.
Među najčešće raspravljanim učincima je kašnjenje u isporuci nekih e-poruka , što je posebno problematično za one koji se oslanjaju na brze poruke za dvofaktorsku autentifikaciju ili za validaciju osjetljivih transakcija. Neki korisnici izvještavaju da verifikacijski kodovi stižu kasno ili se gube među desecima marketinških obavijesti.
Kako greška utječe na pristiglu poštu
Jedna od najvidljivijih posljedica prekida rada je poremećaj tradicionalne strukture pristigle pošte . Korisnici u raznim zemljama izvještavaju da je njihova kartica Primarno preplavljena biltenima, promocijama, pa čak i pokušajima krađe identiteta, dok kartice Promocije i Ažuriranja ostaju gotovo zamrznute, bez pravilnog filtriranja novih poruka.
Pritužbe se množe na društvenim mrežama, forumima i Googleovim zajednicama za pomoć: mnogi korisnici tvrde da "sav neželjeni sadržaj ide ravno u njihov inbox" i da se upozorenja o neželjenoj pošti pojavljuju čak i na e-porukama poznatih pošiljatelja, poput trgovina u kojima redovito kupuju, pretplatničkih servisa ili profesionalnih kontakata. Zbog ovog nepravilnog ponašanja vrlo je teško na prvi pogled razlikovati koje su poruke važne, a koje su trebale ostati izvan vidokruga.
Svemu tome dodaje se i pitanje povjerenja: oni koji godinama koriste Gmail navikli su se na sustav filtriranja koji djeluje kao pouzdana prva linija obrane. Kada se taj "zid" spusti, korisnici se obično nastavljaju ponašati kao da se ništa nije promijenilo , otvarajući e-poštu i klikajući na poveznice s istom lakoćom kao i uvijek. Upravo zbog toga, ove vrste ranjivosti se percipiraju kao posebno opasne sa sigurnosnog stajališta.
U nekim slučajevima problem funkcionira i obrnuto. Potvrde narudžbi, obavijesti o dostavi, pozivnice iz kalendara, pa čak i interna komunikacija tvrtke završavaju u mapi neželjene pošte bez ikakvog vidljivog razloga . Svatko tko redovito ne provjerava tu mapu riskira da propusti poruke koje su ključne za njihov svakodnevni rad.
Tehničko podrijetlo: algoritmi i strojno učenje
Godinama se Gmail oslanjao na složen skup tehnologija kako bi odlučio što učiniti sa svakom dolaznom e-poštom. Ne radi se samo o crnoj listi pošiljatelja, već i o modelima strojnog učenja koji uzimaju u obzir reputaciju poslužitelja, tipične obrasce neželjene pošte , ponašanje korisnika (što je označeno kao neželjena pošta ili uklonjeno iz te mape), uključene poveznice, privitke i još mnogo toga.
Kada bilo koji dio tog sustava ne radi ispravno, simptomi su upravo ono što vidimo ovih dana: poruke koje bi trebale biti filtrirane proklizavaju u glavni inbox , sekundarne kartice se prestaju puniti kao i obično, a interna upozorenja ukazuju na to da skeniranje neželjene pošte ili zlonamjernog softvera nije normalno završeno. Sve to ukazuje na problem s ažuriranjem ili implementacijom ovih automatskih sustava.
Google je u svojoj nadzornoj ploči sa statusom objasnio da incident uzrokuje "neispravno sortiranje e-poruka u pristigloj pošti korisnika" u kombinaciji s "kašnjenjima u isporuci e-pošte". U praksi, to nije samo organizacijski kaos, već i privremena degradacija sigurnosnih slojeva koje Gmail obično primjenjuje u pozadini.
Tvrtka nije javno detaljno objasnila uzrok problema, iako spominjanje nedavnih promjena u njezinim inteligentnim sustavima sugerira da bi se moglo raditi o neispravnom postavljanju ili loše kalibriranoj postavci u modelima za otkrivanje neželjene pošte . Međunarodna tehnološka zajednica, uključujući i europsku, čeka daljnja tehnička objašnjenja koja će točno razjasniti što je pošlo po zlu i kako će se spriječiti da se to ponovi.
Rasporedi, opseg i službeno priznanje problema
Prva raširena izvješća počela su se pojavljivati navečer 24. siječnja, a početna izvješća smještala su početak anomalija oko 20:00 sati (po lokalnom vremenu u Vijetnamu) i brzo vidljiv utjecaj u drugim vremenskim zonama, uključujući Europu i Španjolsku . Ubrzo nakon toga, i nadzorna ploča Google Workspacea i razni specijalizirani mediji počeli su izvještavati o incidentu.
U svojoj javnoj izjavi, Google je ponovio da njegovi timovi „aktivno rade na rješavanju problema“ i pozvao korisnike da slijede standardne sigurnosne prakse s porukama od nepoznatih pošiljatelja . Umirujuće poruke poslane su i poslovnim korisnicima koji se za svoje svakodnevno poslovanje oslanjaju na Gmail i Google Workspace.
Neki izvori navode da je greška uzrokovala neuobičajen porast obavijesti na mobilnim uređajima i računalima, jer svaka promotivna ili ažurirana e-pošta koja je prethodno bila utišana u svojoj kartici sada pokreće upozorenje . To je mnoge korisnike u početku navelo da posumnjaju na ciljani napad neželjene pošte, dok se u stvarnosti izvor nalazi u Googleovom vlastitom sustavu filtriranja.
Tvrtka je kasnije naznačila da bi se usluga trebala postupno vratiti u normalu tijekom sljedećih nekoliko sati , a filteri za neželjenu poštu i kartice za sortiranje ponovno će ispravno funkcionirati. Međutim, korisnicima se savjetuje da ostanu oprezni dok se sustav u potpunosti ne stabilizira.
Što korisnici mogu učiniti tijekom prekida?
Dok Google završava s prilagođavanjem svojih sustava, mudro je zauzeti oprezniji pristup nego inače. U praksi moramo prihvatiti da automatski filtar možda ne radi savršeno i da, barem privremeno, korisnik postaje posljednja linija obrane od neželjene pošte i phishinga; preporučljivo je pregledati uobičajene pogreške u e-mail marketingu.
- Koristite "Označi kao neželjenu poštu" i "Prijavi krađu identiteta"Kad god vam u pristiglu poštu stigne očito sumnjiva e-pošta, važno ju je tako označiti. Ove radnje pomažu u preoblikovanju signala računa i doprinose sustavu da ispravi svoje ponašanje.
- Češće provjeravajte mapu neželjene pošteBudući da legitimne poruke mogu greškom završiti tamo, dobra je ideja povremeno provjeravati tu mapu i dohvatiti sve važne e-poruke označavanjem kao "Nije neželjena pošta".
- Pažljivo provjerite pošiljatelja i domenu.U porukama koje izgledaju kao da su od banaka, kurirskih tvrtki ili poznatih platformi, bitno je provjeriti stvarnu adresu i domenu pošiljatelja prije klika na bilo koju poveznicu.
- Izbjegavajte impulzivne klikove na banere i povezniceAko Gmail prikazuje upozorenja da poruka nije u potpunosti skenirana, to treba protumačiti kao znak upozorenja i e-poruku treba otvoriti s velikim oprezom, ako uopće.
- Ručno prilagodite klasifikaciju nekih e-porukaPremještanje poruka iz Primarnog u Promocije (ili obrnuto) i dalje je valjan način da se Gmailu kaže gdje bi trebao smjestiti slične poruke u budućnosti.
Za pojedinačne korisnike u Španjolskoj i ostatku Europe, ove mjere mogu napraviti razliku između toga da postanu žrtvom prijevare koja iskorištava neispravan filter i pravovremenog otkrivanja pokušaja krađe identiteta. U profesionalnim okruženjima, ručni pregled određenih kritičnih pristiglih poruka - poput onih za korisničku podršku - može spriječiti gubitak važnih poruka od dobavljača ili klijenata.
Kako su sati prolazili, činilo se da se broj pritužbi smanjuje, što je znak da Googleova rješenja počinju djelovati i da se filteri vraćaju u normalno ponašanje . Unatoč tome, incident je jasno pokazao koliko milijuni ljudi ovise o ispravnom funkcioniranju automatiziranih sustava koji većinu vremena djeluju nevidljivo.
Iskustvo s ovim kvarom Gmail filtera naglašava krhkost povjeravanja cijele organizacije i sigurnosti e-pošte algoritmima koji, iako vrlo sofisticirani, mogu pogriješiti i stvoriti ozbiljne probleme u roku od nekoliko minuta . Za korisnika, najbolja obrana ostaje kombiniranje ovih automatskih filtera sa zdravom dozom skepticizma, povremena provjera mape neželjene pošte i nikada ne pretpostavljajući da je nešto sigurno ako stigne u glavni inbox.