Къде ИИ е полезен и къде не
Повечето съобщения се класифицират без колебание. Масов спам от сървър с лоша репутация, известен вирус, домейн, който не преминава DMARC при политика за отхвърляне: правилата и сигнатурите са достатъчни и са по-бързи и по-предвидими от модел.
Остава една сива зона: съобщението, което не е нито явно безопасно, нито явно измамно. Истински доставчик, чийто тон се променя, искане за плащане без обичайните думи, текст, който имитира вътрешна процедура. Сигналите си противоречат. Точно тук езиковият модел допринася: той чете съобщението като цяло и преценява дали то съответства на вече изчислените сигнали.
ИИ обаче не замества останалите слоеве:
- не замества DMARC, който проверява факт (разрешил ли е показаният домейн изпращането?), вместо да оценява вероятност;
- не замества процедурата за банкови преводи: моделът може да се сбърка, а обаждането на известния номер не се бърка по същия начин;
- не бива да решава сам: ако се сбърка или не отговори, останалата част от филтъра трябва винаги да може да реши.
Въпросите към всеки доставчик
„Частен ИИ“, „суверенен ИИ“, „данните ви не се използват за обучение“: тези формули казват малко, ако не знаете какво всъщност се случва. Пет въпроса позволяват сравнение.
- Кой експлоатира модела? Доставчикът на филтъра на собствените си сървъри, общодостъпна ИИ услуга, извиквана отдалечено, или сървър, инсталиран при вас? Това е същият въпрос както за всяка онлайн услуга: кой я експлоатира и по кое право. Ръководството Какво е суверенен облак? го развива.
- Какво получава? Цялото съобщение с прикачените файлове или ограничен извадка? Всички съобщения или само неясните случаи?
- Какво съхранява? Записват ли се заявките в журнал, за колко време и използват ли се за повторно обучение на модел?
- Какво става, ако не отговори? Пощата блокира ли се, забавя ли се, или филтърът решава без него?
- Какво се споделя между клиентите? Копия на съобщения, отпечатъци (хешове), оценки за репутация?
Отговорите трябва да бъдат писмени. Доставчик, който не може да каже какво получава неговият модел, не контролира собствената си обработка.
Как работи арбитражът с ИИ в Klytic MTA
Klytic MTA включва арбитраж с ИИ, активен и в двата плана, Essential и Advanced. Ето какво прави и какво не прави.
- Намесва се само при съобщения с неясна оценка. Явно безопасните или явно опасните съобщения се решават от останалите слоеве, без него.
- Моделът се експлоатира от Klytic или в инстанцията на клиента, когато тя е инсталирана при него. Това не е общодостъпна ИИ услуга, извиквана отдалечено.
- Той получава обобщение, вече изчислените сигнали и ограничен извадка от съобщението, а не цялото съобщение.
- Ако не отговори, филтърът все пак решава с наличните сигнали. Пощата не чака ИИ.
Пример, за илюстрация. Пристига съобщение от правилно удостоверен домейн, познат на дружеството, без прикачен файл. В него се иска „да се актуализират данните за плащане преди следващия падеж“. Правилата се колебаят: подателят е надежден, сценарият прилича на измама. Моделът получава обобщението, сигналите (обичаен подател, първо искане от този вид, необичаен тон) и извадка от текста. Той клони към измама: съобщението отива в карантина, а администраторът вижда причината. Ако моделът не беше отговорил, оценката на останалите слоеве щеше да реши сама.
Неговото решение се добавя към оценката: то не заобикаля нито карантината, нито възможността легитимно съобщение да бъде освободено, нито обяснението на решението в заглавните редове, четимо за администратора (вижте Четене и експорт на решение на филтъра).
Обучение и споделяне
Филтърът се учи преди всичко от докладванията. Когато потребител маркира съобщение като нежелано или, обратно, освобождава легитимно съобщение, репутацията на подателя се коригира. Това намалява фалшивите сигнали с течение на времето.
В Klytic MTA:
- научените текстове се запазват като обобщени данни и отпечатъци, а не като копия на съобщенията;
- в облака между инстанциите се предават сигнали, за да имат еднакво ниво на защита: кампания, засечена при един клиент, се разпознава и при останалите;
- при внедряване при клиента обработката се извършва на място; предаване на сигнали има само ако избраният начин на внедряване го включва.
Затова би било неточно да се пише за облачно внедряване, че „нищо никога не напуска инстанцията“: сигнали се споделят и това е смисълът на общото обучение. Споделят се сигнали, а не пощата.
Рамката: обработване на лични данни
Анализът на имейли е обработване на лични данни: адреси, имена, съдържание. С или без ИИ, обработването трябва да фигурира в регистъра на дейностите по обработване на дружеството, с неговата цел (сигурността на електронната поща), получателите и сроковете си. ИИ не променя тази рамка; той добавя два въпроса: къде работи моделът и какво вижда. Срокът за съхранение на данните от анализа е разгледан в Съхраняване и преглед на журналите за сигурност на имейлите.
Често задавани въпроси
Чете ли ИИ всички наши имейли?
В Klytic MTA – не: той арбитрира само съобщенията с неясна оценка, въз основа на обобщение, изчислените сигнали и ограничен извадка.
Използват ли се нашите съобщения за обучение на общодостъпен ИИ модел?
Моделът не е общодостъпна услуга: той се експлоатира от Klytic или във вашата инстанция. Обучението на филтъра запазва обобщени данни и отпечатъци, а не копия.
Какво става, ако ИИ се сбърка?
Легитимно съобщение, отделено в карантина, остава там и може да бъде освободено: вижте Карантина, фалшиви сигнали и докладване. Докладването след това коригира репутацията.
Може ли цялата обработка да остане при нас?
Да, при внедряване на Klytic MTA на вашите сървъри: анализът се извършва на място.
А за документите?
Въпросът е сходен, но различен: вижте Класифициране или търсене на документи с ИИ, без съдържанието им да се изпраща навън.
Къде е Klytic
Арбитражът с ИИ е част от Klytic MTA и в двата му плана, Essential и Advanced, наред с общото обучение и корелацията на сигналите. Фактите са описаните по-горе: само неясни съобщения, модел, експлоатиран от Klytic или във вашата инстанция, ограничен извадка, филтър, който решава без ИИ, ако той не отговори.
Klytic се експлоатира от френско дружество. Услугата се внедрява в облака на Klytic, хостван във всяка географска зона, съответстваща на приложимата юрисдикция, при наличност на услугите, по-специално в Европа или в Мавриций, в отделна инстанция или на вашите сървъри. Klytic не е услуга с квалификация SecNumCloud.
Klytic MTA не обещава „частен ИИ“ отвъд тези факти. Ако изискването ви е нито един сигнал да не напуска вашата инфраструктура, трябва да изберете внедряване при вас и неговия режим на предаване на сигнали и да ги впишете в договора.
Източници
Консултирани през октомври 2026 г.
- Klytic, страница Klytic MTA: арбитраж с ИИ на неясните съобщения, общо обучение между инстанциите и корелация на сигналите, включени в Essential и Advanced; начини на внедряване. klytic.com
- Klytic, „Какво е суверенен облак?“: кой експлоатира услугата и кое право се прилага към нея; френски експлоатационник; Klytic не е квалифициран по SecNumCloud. klytic.com
