Domů›Příručky›Zabezpečení e-mailů

Zabezpečení e-mailů · Pochopit

AI ve filtrování e-mailů a co opouští firmu

Ano, model AI pomáhá rozhodovat o nejednoznačných zprávách, které žádné pravidlo jasně nezařadí. Důvěrnost se ale neposuzuje podle slova „soukromá“: posuzuje se podle toho, co model dostává, kdo ho provozuje, co se uchovává a co se mezi zákazníky sdílí.

Aktualizováno: říjen 20266 minCitované oficiální zdroje

Kde je AI užitečná a kde ne

Většina zpráv se zařadí bez váhání. Hromadný spam ze serveru se špatnou reputací, známý virus, doména, která neprojde DMARC s politikou odmítnutí: stačí pravidla a signatury, které jsou rychlejší a předvídatelnější než model.

Zbývá šedá zóna: zpráva, která není jasně neškodná ani jasně podvodná. Skutečný dodavatel, kterému se změní tón, žádost o platbu formulovaná bez obvyklých slov, text, který napodobuje interní postup. Signály si odporují. Právě zde jazykový model něco přináší: čte zprávu jako celek a posuzuje její soulad s již vypočtenými signály.

AI přesto nenahrazuje ostatní vrstvy:

  • nenahrazuje DMARC, který ověřuje fakt (povolila zobrazená doména odeslání?), místo aby odhadoval pravděpodobnost;
  • nenahrazuje postup pro převody: model se může mýlit, zpětné zavolání na známé číslo se nemýlí stejným způsobem;
  • nesmí rozhodovat sama: pokud se mýlí nebo neodpoví, zbytek filtru musí vždy umožnit rozhodnout.

Otázky, které položit každému poskytovateli

„Soukromá AI“, „suverénní AI“, „vaše data se nepoužívají k trénování“: tyto formulace říkají málo, pokud nevíte, co se skutečně děje. Porovnat umožní pět otázek.

  1. Kdo model provozuje? Poskytovatel filtru na vlastních serverech, veřejná služba AI volaná na dálku, nebo server nainstalovaný u vás? Je to stejná otázka jako u každé online služby: kdo ji provozuje a podle jakého práva. Rozvádí ji průvodce Co je suverénní cloud?
  2. Co dostává? Celou zprávu s přílohami, nebo omezený výtah? Všechny zprávy, nebo jen nejednoznačné případy?
  3. Co uchovává? Zaznamenávají se dotazy, jak dlouho a slouží k opětovnému trénování modelu?
  4. Co se stane, když neodpoví? Je pošta zablokována, zdržena, nebo filtr rozhodne bez něj?
  5. Co se mezi zákazníky sdílí? Kopie zpráv, otisky, reputační skóre?

Odpovědi musí být písemné. Poskytovatel, který neumí říct, co jeho model dostává, nemá své vlastní zpracování pod kontrolou.

Jak funguje posouzení pomocí AI v Klytic MTA

Klytic MTA obsahuje posouzení pomocí AI, aktivní v obou nabídkách, Essential i Advanced. Zde je, co dělá a co nedělá.

  • Zasahuje jen u zpráv s nejednoznačným skóre. O jasně neškodných nebo jasně nebezpečných zprávách rozhodují ostatní vrstvy, bez něj.
  • Model provozuje Klytic, nebo běží v instanci zákazníka, pokud je nainstalována u něj. Nejde o veřejnou službu AI volanou na dálku.
  • Dostává shrnutí, již vypočtené signály a omezený výtah ze zprávy, ne celou zprávu.
  • Pokud neodpoví, filtr přesto rozhodne se signály, které má k dispozici. Pošta na AI nečeká.

Příklad pro ilustraci. Zpráva přijde ze správně ověřené domény, kterou firma zná, bez přílohy. Žádá o „aktualizaci platebních údajů před příští splatností“. Pravidla váhají: odesílatel je spolehlivý, scénář připomíná podvod. Model dostane shrnutí, signály (obvyklý odesílatel, první žádost tohoto druhu, neobvyklý tón) a výtah z textu. Přiklání se k podvodu: zpráva jde do karantény a administrátor si přečte důvod. Kdyby model neodpověděl, rozhodlo by samo skóre ostatních vrstev.

Jeho rozhodnutí se přičítá ke skóre: neobchází karanténu, možnost uvolnit legitimní zprávu ani vysvětlení rozhodnutí v hlavičkách, čitelné pro administrátora (viz Jak číst a exportovat rozhodnutí filtru).

Učení a sdílení

Filtr se učí především z hlášení. Když uživatel označí zprávu jako nevyžádanou, nebo naopak uvolní legitimní zprávu, reputace odesílatele se upraví. To postupně snižuje počet falešných poplachů.

V Klytic MTA:

  • naučené texty se uchovávají ve formě agregací a otisků, ne kopií zpráv;
  • v cloudu se signály předávají mezi instancemi, aby sdílely stejnou úroveň ochrany: kampaň odhalená u jednoho zákazníka je rozpoznána i u ostatních;
  • při nasazení u zákazníka probíhá zpracování na místě; předávání signálů existuje jen tehdy, pokud jej zvolený způsob nasazení aktivuje.

U cloudového nasazení by tedy nebylo přesné tvrdit, že „z instance nikdy nic neodchází“: signály se sdílejí, a právě v tom je přínos sdíleného učení. Sdílejí se signály, ne pošta.

Rámec: zpracování osobních údajů

Analyzovat e-maily znamená zpracovávat osobní údaje: adresy, jména, obsah. S AI i bez ní musí být zpracování uvedeno v záznamech o činnostech zpracování firmy, s jeho účelem (bezpečnost e-mailu), příjemci a lhůtami. AI tento rámec nemění; přidává dvě otázky: kde model běží a co vidí. Doba uchovávání dat z analýzy je popsána v průvodci Uchovávání a kontrola bezpečnostních protokolů e-mailu.

Časté dotazy

Čte AI všechny naše e-maily?

V Klytic MTA ne: posuzuje jen zprávy s nejednoznačným skóre, na základě shrnutí, vypočtených signálů a omezeného výtahu.

Slouží naše zprávy k trénování veřejného modelu AI?

Model není veřejná služba: provozuje ho Klytic nebo běží ve vaší instanci. Učení filtru uchovává agregace a otisky, ne kopie.

Co když se AI zmýlí?

Legitimní zpráva odložená stranou zůstává v karanténě a lze ji uvolnit: viz Karanténa, falešné poplachy a hlášení. Hlášení pak reputaci opraví.

Lze ponechat veškeré zpracování u sebe?

Ano, s nasazením Klytic MTA na vašich serverech: analýza probíhá na místě.

A co dokumenty?

Otázka je příbuzná, ale odlišná: viz AI a dokumenty bez odesílání ven.

Kde se nachází Klytic

Posouzení pomocí AI je součástí Klytic MTA v obou nabídkách, Essential i Advanced, stejně jako sdílené učení a korelace signálů. Platí fakta popsaná výše: jen nejednoznačné zprávy, model provozovaný společností Klytic nebo ve vaší instanci, omezený výtah, filtr, který rozhodne bez AI, pokud neodpoví.

Klytic provozuje francouzská společnost. Služba se nasazuje v cloudu Klytic, hostovaném v jakékoli geografické zóně odpovídající platné jurisdikci, s výhradou dostupnosti služeb, zejména v Evropě nebo na Mauriciu, na dedikované instanci, nebo na vašich serverech. Klytic není nabídkou s kvalifikací SecNumCloud.

Klytic MTA neslíbuje „soukromou AI“ nad rámec těchto faktů. Pokud požadujete, aby žádný signál neopustil vaši infrastrukturu, je třeba zvolit nasazení u vás a jeho režim předávání signálů a nechat to zapsat do smlouvy.

Zdroje

Ověřeno v říjnu 2026.

  • Klytic, stránka Klytic MTA: posouzení nejednoznačných zpráv pomocí AI, sdílené učení mezi instancemi a korelace signálů, součást nabídek Essential i Advanced; způsoby nasazení. klytic.com
  • Klytic, „Qu’est-ce qu’un cloud souverain ?“ (Co je suverénní cloud?): kdo službu provozuje a jaké právo se na ni vztahuje; francouzský provozovatel; Klytic nemá kvalifikaci SecNumCloud. klytic.com

Filtr, který vysvětluje, co dělá

Zeptejte se poradce, co model dostává ve vašem způsobu nasazení.

Promluvit s poradcem →

Objevte Klytic MTA

Uvítací nabídka

30 dní zkušební verze zdarma a migrace s asistencí

Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.