في الساعات الماضية ، يواجه Gmail إحدى أخطر انتكاساته فيما يتعلق بتصفية البريد الإلكتروني.بدأ المستخدمون حول العالم، بما في ذلك في أوروبا وإسبانيا، يلاحظون أن صندوق بريدهم الوارد قد امتلأ برسائل كانت موجودة سابقًا في مجلدات العروض الترويجية أو التحديثات أو البريد العشوائي.
المشكلة لا تقتصر على زيادة الإعلانات المزعجة فحسب، بل تشير كل الدلائل إلى... مشكلة أساسية في خوارزميات التصنيف التلقائيوهذا يتسبب في مزيج خطير: رسائل البريد العشوائي ورسائل البريد الإلكتروني التي يحتمل أن تكون احتيالية تتسلل إلى صندوق البريد الوارد الرئيسي، بينما ينتهي الأمر بالرسائل المشروعة، مثل تأكيدات الشراء أو اتصالات العمل، إلى تصنيفها على أنها بريد عشوائي.
ما هو المعروف عن عطل فلتر Gmail
بحسب لوحة معلومات حالة Google Workspace وتقارير فنية مختلفة، فإن الحادث مرتبط بـ تحديث حديث لأنظمة التعلم الآلي المكلفة بمكافحة البريد العشوائيكان من شأن هذا التعديل أن يزيد من معدل "النتائج الإيجابية الخاطئة" (رسائل البريد الإلكتروني المشروعة التي تم تصنيفها بشكل خاطئ على أنها بريد مزعج)، وفي الوقت نفسه، كان سيسمح بمرور الرسائل التي كان ينبغي حظرها أو تصفيتها إلى علامات تبويب ثانوية.
أقرت جوجل بحدوث هذه الأمور. تصنيفات البريد الإلكتروني غير الصحيحة والإشعارات الإضافية داخل Gmailيواجه العديد من المستخدمين لافتة في أعلى بعض الرسائل تحذر حرفيًا من أن "Gmail لم يقم بفحصك بحثًا عن البريد العشوائي أو المرسلين غير الموثوق بهم أو البرامج الضارة"، وهي علامة على أن بعض عمليات التحقق الأمني لا تعمل بشكل طبيعي.
وقد أكدت الشركة نفسها أن فرقها الهندسية إنهم يعملون بنشاط على حل المشكلة وعكس التغييرات التي تسببت في هذا السلوك الشاذ. وفي بيانات أُرسلت إلى وسائل الإعلام التقنية المتخصصة، تؤكد جوجل أن هذه الحادثة لا تزال قائمة، وتحث المستخدمين على اتباع توصيات الأمان القياسية في هذه الأثناء.
ومن بين التأثيرات الأكثر مناقشة أيضًا تأخر في تسليم بعض رسائل البريد الإلكترونييُعدّ هذا الأمر إشكالياً بشكل خاص لمن يعتمدون على الرسائل السريعة للتحقق بخطوتين أو لتأكيد المعاملات الحساسة. ويشير بعض المستخدمين إلى أن رموز التحقق تصل متأخرة أو تضيع بين عشرات الإشعارات التجارية الأخرى.
كيف يؤثر هذا الخطأ على صناديق البريد الوارد؟
من أبرز نتائج هذا الحكم ما يلي: لقد تعطلت بنية صندوق البريد الوارد التقليدية.أفاد مستخدمون من دول مختلفة أن علامة التبويب الرئيسية لديهم قد امتلأت برسائل إخبارية غريبة وعروض ترويجية وحتى محاولات تصيد احتيالي، بينما ظلت علامتا التبويب "العروض الترويجية" أو "التحديثات" شبه متجمدتين، حيث لم يتم تصفية أي رسائل جديدة بشكل صحيح.
تتزايد الشكاوى على وسائل التواصل الاجتماعي والمنتديات ومجموعات مساعدة جوجل: يدعي الكثيرون أن "جميع الرسائل المزعجة تصل مباشرة إلى صندوق الوارد" وتظهر تنبيهات البريد العشوائي حتى في رسائل البريد الإلكتروني من جهات معروفة، مثل المتاجر التي يتسوقون منها بانتظام، أو خدمات الاشتراك، أو جهات الاتصال المهنية. هذا السلوك غير المنتظم يجعل من الصعب للغاية التمييز بنظرة سريعة بين الرسائل المهمة والرسائل التي كان ينبغي تجاهلها.
يُضاف إلى كل هذا مسألة الثقة: أولئك الذين استخدموا Gmail لسنوات اعتادوا على نظام التصفية الذي يعمل كخط دفاع أول موثوق به. عندما يتم خفض ذلك "الجدار"، يميل المستخدمون إلى الاستمرار في التصرف كما لو لم يتغير شيء.فتح رسائل البريد الإلكتروني والنقر على الروابط بنفس السهولة المعتادة. ولهذا السبب تحديدًا، تُعتبر هذه الأنواع من الثغرات الأمنية خطيرة للغاية من وجهة نظر أمنية.
في بعض الحالات، تعمل المشكلة أيضاً في الاتجاه المعاكس. فقد تتأثر تأكيدات الطلبات، وإشعارات الشحن، ودعوات التقويم، وحتى الاتصالات الداخلية للشركة. ينتهي بهم المطاف في مجلد الرسائل غير المرغوب فيها دون سبب واضح.أي شخص لا يتفقد هذا المجلد بشكل متكرر يخاطر بفقدان رسائل مهمة لعمله اليومي.
الأصل التقني: الخوارزميات والتعلم الآلي
لطالما اعتمد Gmail على مجموعة معقدة من التقنيات لتحديد كيفية التعامل مع كل بريد إلكتروني وارد. الأمر لا يقتصر على قائمة سوداء للمرسلين فحسب، بل يشمل أيضاً... نماذج التعلم الآلي التي تأخذ في الاعتبار سمعة الخادم وأنماط اللغة النموذجية للبريد العشوائي.سلوك المستخدم (ما يتم تصنيفه على أنه بريد مزعج أو إزالته من ذلك المجلد)، والروابط المرفقة، والمرفقات، وغير ذلك الكثير.
عندما يتعطل أي جزء من تلك الآلة، تكون الأعراض هي بالضبط ما نراه هذه الأيام: تتسلل الرسائل التي كان ينبغي تصفيتها إلى صندوق البريد الوارد الرئيسيعلامات التبويب الثانوية التي لم تعد تظهر كالمعتاد، والإشعارات الداخلية التي تفيد بأن فحص مكافحة البريد العشوائي أو البرامج الضارة لم يكتمل بشكل طبيعي. كل هذا يشير إلى وجود مشكلة في تحديث أو نشر هذه النماذج التلقائية.
أوضحت جوجل في لوحة معلومات الحالة الخاصة بها أن الحادث يتسبب في "تصنيف خاطئ للرسائل الإلكترونية في صندوق الوارد الخاص بالمستخدم"، بالإضافة إلى "تأخيرات في تسليم البريد الإلكتروني". عمليًا، الأمر لا يقتصر على الفوضى التنظيمية فحسب، بل يشمل أيضاً تدهوراً مؤقتاً في طبقات الأمان التي يطبقها Gmail عادةً في الخلفية..
لم تُفصح الشركة علنًا عن السبب الجذري، على الرغم من أن الإشارة إلى التغييرات الأخيرة في أنظمتها الذكية توحي بأن ذلك قد يكون هذا بسبب عملية نشر خاطئة أو إعداد غير دقيق في نماذج الكشف عن البريد العشوائي.ينتظر مجتمع التكنولوجيا الدولي، بما في ذلك المجتمع الأوروبي، المزيد من التفسيرات التقنية التي توضح بالضبط ما حدث من خطأ وكيف سيتم منع حدوثه مرة أخرى.
الجداول الزمنية، والنطاق، والاعتراف الرسمي بالمشكلة
بدأت أولى التحذيرات واسعة النطاق بالظهور مساء يوم 24 يناير، حيث أشارت التقارير إلى أن بداية هذه الظواهر الشاذة كانت حوالي الساعة 20:00 مساءً (بالتوقيت المحلي في فيتنام) و تأثير سرعان ما ظهر في مناطق زمنية أخرى، بما في ذلك أوروبا وإسبانيابعد ذلك بوقت قصير، بدأت كل من لجنة جوجل ورك سبيس والعديد من وسائل الإعلام المتخصصة في الإبلاغ عن الحادث.
أكدت جوجل في بيانها العلني أن فرقها "تعمل بنشاط على حل المشكلة" وحثت المستخدمين على اتبع ممارسات الأمان القياسية مع الرسائل الواردة من مرسلين مجهولين.كما تم إرسال رسائل مطمئنة إلى عملاء الأعمال الذين يعتمدون على Gmail وGoogle Workspace في عملياتهم اليومية.
تشير بعض المصادر إلى أن انقطاع الخدمة تسبب في كمية غير معتادة من الإشعارات على الهواتف المحمولة وأجهزة الكمبيوتر، وذلك لأن كل رسائل البريد الإلكتروني الترويجية أو رسائل التحديث التي كانت تُخفى سابقًا في علامة التبويب الخاصة بك، تُفعّل الآن تنبيهًا.وقد دفع هذا العديد من المستخدمين إلى الاعتقاد في البداية بأنه هجوم بريد عشوائي مستهدف، بينما في الواقع يكمن الأصل في نظام التصفية الخاص بجوجل.
وأشارت الشركة لاحقاً إلى أن من المتوقع أن تعود الخدمة تدريجياً إلى وضعها الطبيعي خلال الساعات القليلة القادمةمع عودة عمل مرشحات البريد العشوائي وعلامات التبويب الخاصة بالفرز بشكل صحيح، لا يزال من المستحسن توخي الحذر حتى يستقر النظام تمامًا.
ما الذي يمكن للمستخدمين فعله أثناء فترة انقطاع الخدمة؟
بينما تُنهي جوجل تعديل أنظمتها، يُنصح باتباع نهج أكثر حذرًا من المعتاد. عمليًا، علينا أن نفترض أن الفلتر التلقائي قد لا يقوم بعمله على أكمل وجه. وبذلك، يصبح المستخدم، ولو مؤقتاً، الحاجز الأخير ضد البريد العشوائي والتصيد الاحتيالي؛ يُنصح بمراجعة ذلك. أخطاء شائعة في التسويق عبر البريد الإلكتروني.
- استخدم خياري "وضع علامة كرسالة غير مرغوب فيها" و"الإبلاغ عن التصيد الاحتيالي".عندما تصلك رسالة بريد إلكتروني مشبوهة بوضوح إلى صندوق الوارد، من المهم تصنيفها على هذا النحو. تساعد هذه الإجراءات في إعادة ضبط نظام التنبيهات الخاص بالحساب وتساهم في تصحيح النظام لسلوكه.
- تحقق من مجلد البريد العشوائي بشكل متكرربما أن الرسائل المشروعة قد تصل إلى هناك عن طريق الخطأ، فمن المستحسن التحقق من هذا المجلد بشكل دوري واستعادة أي رسائل بريد إلكتروني مهمة عن طريق وضع علامة عليها بأنها "ليست بريدًا عشوائيًا".
- تحقق من المرسل والنطاق بعناية.في الرسائل التي تبدو وكأنها من البنوك أو شركات البريد السريع أو المنصات المعروفة، من الضروري التحقق من العنوان الفعلي للمرسل ونطاقه قبل النقر على أي روابط.
- تجنب النقرات الاندفاعية على الإعلانات والروابطإذا عرض Gmail تحذيرات تفيد بأن الرسالة لم يتم فحصها بالكامل، فيجب تفسير ذلك على أنه علامة تحذير، ويجب فتح البريد الإلكتروني بحذر شديد، إن أمكن فتحه على الإطلاق.
- قم بتعديل تصنيف بعض رسائل البريد الإلكتروني يدويًالا يزال نقل الرسائل من "الأساسي" إلى "العروض الترويجية" (أو العكس) طريقة صالحة لإخبار Gmail بالمكان الذي يجب أن يضع فيه الاتصالات المماثلة في المستقبل.
بالنسبة للمستخدمين الأفراد في إسبانيا وبقية أوروبا، يمكن أن تُحدث هذه الإجراءات فرقاً كبيراً. الوقوع ضحية لعملية احتيال تستغل ثغرة في المرشحات أو اكتشاف محاولة سرقة الهوية في الوقت المناسب. في بيئات العمل الاحترافية، يمكن أن تمنع المراجعة اليدوية لبعض صناديق البريد الإلكتروني الهامة - مثل تلك الخاصة بخدمة العملاء أو الدعم - فقدان الرسائل المهمة من الموردين أو العملاء.
مع مرور الساعات، يبدو أن حجم الشكاوى بدأ يتراجع، وهي علامة على أن بدأت إصلاحات جوجل تؤتي ثمارها، وعادت المرشحات إلى سلوكها الطبيعي.ومع ذلك، فإن الحادث يوضح مدى اعتماد ملايين الأشخاص على الأداء السليم للأنظمة الآلية التي تعمل في معظم الأحيان بشكل غير مرئي.
إن ما شهدناه من عطل في فلتر Gmail هذا يُبرز هشاشة الاعتماد على خوارزميات متطورة للغاية، تُعنى بأمن المؤسسة بأكملها وأمن البريد الإلكتروني. كما يمكنهم ارتكاب الأخطاء والتسبب في مشاكل خطيرة في غضون دقائق.من وجهة نظر المستخدم، يظل أفضل دفاع هو الجمع بين تلك المرشحات التلقائية والحد الأدنى من الشك المعقول، والتحقق من مجلد البريد العشوائي من وقت لآخر، وعدم افتراض أبدًا أنه إذا وصل شيء ما إلى صندوق البريد الوارد الرئيسي، فهو آمن بشكل افتراضي.