Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
Iniezione indiretta di prompt: a rischio le informazioni aziendali
Dark Telegram in ritirata: aumentano le chiusure dei canali clandestini

Google potenzia le difese contro lo spam con RETVec

Dic 01, 2023 Marina Londei In evidenza, News, Prodotto, RSS, Tecnologia 0

Google ha rilasciato RETVec, uno strumento open-source per proteggere gli utenti dalle email di spam e phishing. RETVec è un text vectorizer, ovvero è in grado di trasformare il testo in input in un vettore numerico per analizzarlo e individuare potenziali contenuti malevoli.

Lo strumento è stato addestrato usando il similarity learning, un ramo del machine learning che si occupa di “istruire” i modelli a riconoscere la similarità o la differenza tra due oggetti. RETVec è pensato per individuare tutte le manipolazioni a livello di carattere, come l’inserimento, la cancellazione, errori di battitura, omoglifi e sostituzioni LEET dove si sostituiscono caratteri giocando sulla similarità dei simboli (es: “ci40” al posto di “ciao”).

Pexels

Gmail, come altre piattaforme, sfrutta da tempo modelli di classificazione del testo per individuare email di phishing e scam, ma gli attaccanti manipolano i testi in modo che non vengano considerati malevoli dal classificatore, per esempio usando gli omoglifi o inserendo caratteri invisibili nelle email.

Il team dietro RETVec spiega che lo strumento funziona con ogni lingua e con tutti i caratteri UTF-8 senza necessità di effettuare il pre-processing del testo, rendendolo ideale per l’uso sul web e on-device. RETVec usa un modello di word embedding molto leggere da circa 200.000 parametri.

I risultati sono promettenti: sostituendo REVTec al precedente modello di classificazione, il tasso di identificazione dello spam è aumentato del 38% e i falsi positivi si sono ridotti del 19,4%. Ottimi risultati anche per l’uso della TPU che col nuovo modello è diminuito dell’83%, rendendo così RETVec “uno dei più grandi aggiornamenti di sicurezza degli ultimi anni”.

Condividi l'articolo

classificazione del testo, Gmail, Google, Phishing, REVTec, spam

Il nuovo ecosistema del cybercrimine è fatto di opportunismo e malware-as-a-service IA, QR Code e visori al servizio degli attaccanti: le cyber-previsioni di WatchGuard per il 2024