事件總覽：Google 近期透過其強大的 Gemini AI 代理程式，徹底革新了暗網威脅情報的偵測與過濾機制，旨在從每日海量數據中精準識別並攔截資安威脅，大幅提升企業的網路防禦能力。
📅 近期：Google 暗網情報服務公開預覽
近期，Google Threat Intelligence 服務中的「暗網情報」（dark web intelligence）模組正式進入公開預覽階段，這項創新服務的核心正是由 Gemini 模型所驅動。這項技術的推出，標誌著資安界在應對複雜網路威脅上邁出了重要一步。傳統的暗網監測工具，多半仰賴關鍵字搜尋與正規表示式（regex）比對，卻往往導致高達 80% 至 90% 的誤報率，讓威脅情報團隊疲於奔命，徒增「雜訊」。
「現在我們會用 Gemini 處理暗網上每一則貼文，然後從中篩選出真正重要的威脅。」Google Threat Intelligence 產品經理 Brandon Wood 這樣說道。他進一步指出，這些被過濾出的關鍵情報，涵蓋了首次入侵仲介活動、資料外洩、內部威脅以及其他各式惡意情資。
🔍 AI 代理運作核心：建立專屬企業輪廓
這套暗網情報系統的運作模式相當精妙。當客戶首次啟動監測模組並完成身分驗證後，Gemini 會立即著手建立一份專屬於該客戶的數位檔案。這個檔案會詳盡地描繪客戶的「輪廓」，包括其營運環境、業務範疇、關鍵人物、品牌形象及所使用的技術等重要資訊。
Brandon Wood 解釋：「在幾分鐘內，我們就能回傳一個對客戶有深入理解的輪廓，包括環境、業務運作、關鍵人物、品牌及技術等。」他強調，這些輪廓資訊皆來自公開資料來源，並附上清晰的引用出處，有效降低了 AI 及其背後模型可能存在的「黑箱」疑慮，確保透明度與可信度。
⚡ 效率與精準度的雙重突破：海量數據的智慧篩選
Google 內部測試數據顯示，這項工具能以 98% 的驚人準確率，分析每日數百萬筆的外部事件，這遠非傳統方法所能及。「我們每天觀察到約 800 萬筆到 1,000 萬筆事件，並且能在極短時間內將其有效過濾。」Brandon Wood 補充說道。這意味著，過去威脅情報團隊可能耗費大量時間處理的無關警報，現在能被 AI 有效剔除，讓團隊將寶貴的精力集中於真正的威脅。
一旦客戶輪廓建立完成，這項工具便會自動發出警示，並回溯過去七天的資料進行分類，以識別潛在的資安威脅。Gemini 的 AI 代理會對暗網資料進行標註，並透過先進的向量比對技術，精準偵測可能影響企業的資料外洩或惡意行為。
舉例來說，若暗網上有不法分子兜售某北美銀行的存取權限，且該銀行擁有逾五萬名員工與五百億美元資產規模，Gemini 便會將這些描述與該銀行的預設輪廓進行比對，進而判定為高度嚴重的威脅，並立即發出警報。這套系統不僅能偵測，更能依據威脅與客戶輪廓的相關性進行優先排序，確保最關鍵的威脅能被即時處理。
至今影響與未來展望
Google 透過 Gemini AI 代理程式深入暗網，每日爬取逾千萬則貼文，並運用先進的機器學習模型建立組織的專屬輪廓，以高達 98% 的準確率精準過濾並攔截與該組織相關的資安威脅，大幅減少傳統監測工具高達 80-90% 的誤報率。這項技術的導入，不僅為威脅情報團隊帶來前所未有的效率提升，也讓企業在面對日益複雜的網路威脅時，能擁有更強大、更精準的防禦武器。
值得一提的是，Gemini 的暗網情報服務並非單純仰賴機器學習。它巧妙地整合了 Google Threat Intelligence Group（Google 威脅情報小組）真人分析師的專業知識，實現了人機協作的最佳模式。這項服務正逐步改變資安情報的格局，預期將為全球企業帶來更為主動且精準的資安防護，讓企業能更有效地預防資料外洩與網路攻擊。