Hvor AI er nyttig, og hvor den ikke er
De fleste e-mails kan klassificeres uden tvivl. Masseudsendt spam fra en server med dårligt omdømme, en kendt virus, et domæne, der fejler i DMARC med en afvisningspolitik: regler og signaturer er nok, og de er hurtigere og mere forudsigelige end en model.
Tilbage står en gråzone: den e-mail, der hverken er tydeligt harmløs eller tydeligt svigagtig. En rigtig leverandør, hvis tone ændrer sig, en betalingsanmodning formuleret uden de sædvanlige ord, en tekst, der efterligner en intern procedure. Signalerne modsiger hinanden. Det er her, en sprogmodel bidrager: den læser e-mailen som helhed og vurderer, om den hænger sammen med de signaler, der allerede er beregnet.
AI erstatter dog ikke de øvrige lag:
- den erstatter ikke DMARC, der kontrollerer en kendsgerning (har det viste domæne godkendt afsendelsen?) i stedet for at skønne en sandsynlighed;
- den erstatter ikke en procedure for overførsler: en model kan tage fejl, et opkald til det kendte nummer tager ikke fejl på samme måde;
- den må ikke træffe beslutningen alene: tager den fejl eller svarer den ikke, skal resten af filteret altid kunne afgøre sagen.
De spørgsmål, I bør stille enhver leverandør
»Privat AI«, »suveræn AI«, »jeres data bruges ikke til træning«: disse formuleringer siger ikke meget, hvis man ikke ved, hvad der faktisk sker. Fem spørgsmål gør det muligt at sammenligne.
- Hvem driver modellen? Filterleverandøren på egne servere, en offentlig AI-tjeneste, der kaldes over nettet, eller en server installeret hos jer? Det er samme spørgsmål som for enhver onlinetjeneste: hvem driver den, og under hvilken lovgivning. Vejledningen Hvad er en suveræn cloud? uddyber det.
- Hvad modtager den? Hele e-mailen med vedhæftede filer eller et afgrænset uddrag? Alle e-mails eller kun de tvetydige tilfælde?
- Hvad gemmer den? Logges forespørgslerne, hvor længe, og bruges de til at gentræne en model?
- Hvad sker der, hvis den ikke svarer? Bliver posten blokeret, forsinket, eller afgør filteret sagen uden den?
- Hvad deles mellem kunder? Kopier af e-mails, fingeraftryk, omdømmescorer?
Svarene skal foreligge skriftligt. En leverandør, der ikke kan sige, hvad dens model modtager, har ikke styr på sin egen behandling.
Sådan fungerer AI-vurderingen i Klytic MTA
Klytic MTA har en indbygget AI-vurdering, der er aktiv i begge abonnementer, Essential og Advanced. Her er, hvad den gør, og hvad den ikke gør.
- Den griber kun ind over for e-mails med en tvetydig score. Tydeligt harmløse eller tydeligt farlige e-mails afgøres af de øvrige lag uden den.
- Modellen drives af Klytic eller i kundens instans, når den er installeret hos kunden. Det er ikke en offentlig AI-tjeneste, der kaldes over nettet.
- Den modtager et resumé, de allerede beregnede signaler og et begrænset uddrag af e-mailen, ikke hele e-mailen.
- Svarer den ikke, afgør filteret alligevel sagen med de signaler, det har. Posten venter ikke på AI.
Et eksempel til illustration. En e-mail ankommer fra et korrekt godkendt domæne, som virksomheden kender, uden vedhæftet fil. Den beder om at »opdatere betalingsoplysningerne før næste forfaldsdato«. Reglerne er i tvivl: afsenderen er pålidelig, scenariet ligner svindel. Modellen modtager resuméet, signalerne (sædvanlig afsender, første anmodning af denne type, usædvanlig tone) og et uddrag af teksten. Den hælder mod svindel: e-mailen sættes i karantæne, og administratoren kan læse begrundelsen. Havde modellen ikke svaret, ville scoren fra de øvrige lag have afgjort sagen alene.
Dens vurdering lægges til scoren: den omgår hverken karantænen, muligheden for at frigive en legitim e-mail eller forklaringen af beslutningen i headerne, som administratoren kan læse (se Læs og eksportér en filterbeslutning).
Læring og deling
Et filter lærer især af indberetninger. Når en bruger markerer en e-mail som uønsket eller omvendt frigiver en legitim e-mail, justeres afsenderens omdømme. Det er det, der reducerer antallet af falske positiver over tid.
I Klytic MTA:
- læres tekster i form af aggregerede data og fingeraftryk, ikke kopier af e-mails;
- i skyen deles signaler mellem instanserne, så de har samme beskyttelsesniveau: en kampagne, der opdages hos én kunde, genkendes hos de andre;
- ved en installation hos kunden foregår behandlingen lokalt; signaler sendes kun videre, hvis den valgte driftsform aktiverer det.
Det ville derfor være forkert at skrive, for en cloudløsning, at »intet nogensinde forlader instansen«: signaler deles, og det er netop værdien ved fælles læring. Det, der deles, er signaler, ikke posten.
Rammen: en behandling af personoplysninger
At analysere e-mails er at behandle personoplysninger: adresser, navne, indhold. Med eller uden AI skal behandlingen stå i virksomhedens fortegnelse med sit formål (sikkerheden i e-mailsystemet), sine modtagere og sine opbevaringsperioder. AI ændrer ikke denne ramme; den tilføjer to spørgsmål: hvor kører modellen, og hvad ser den. Opbevaringstiden for analysedata behandles i Opbevar og gennemgå sikkerhedslogfiler for e-mail.
Ofte stillede spørgsmål
Læser AI alle vores e-mails?
I Klytic MTA nej: den vurderer kun e-mails med en tvetydig score ud fra et resumé, de beregnede signaler og et begrænset uddrag.
Bruges vores e-mails til at træne en offentlig AI-model?
Modellen er ikke en offentlig tjeneste: den drives af Klytic eller i jeres instans. Filterets læring gemmer aggregerede data og fingeraftryk, ikke kopier.
Hvad sker der, hvis AI tager fejl?
En legitim e-mail, der er lagt til side, ligger i karantæne og kan frigives: se Karantæne, falske positiver og indberetninger. Indberetningen retter derefter omdømmet.
Kan hele behandlingen holdes hos os selv?
Ja, med en installation af Klytic MTA på jeres servere: analysen foregår lokalt.
Hvad med dokumenter?
Spørgsmålet er beslægtet, men et andet: se Klassificér eller søg i dokumenter med AI uden at sende indholdet ud af huset.
Hvor Klytic står
AI-vurderingen er en del af Klytic MTA i begge abonnementer, Essential og Advanced, på linje med den fælles læring og korrelationen af signaler. Fakta er dem, der er beskrevet ovenfor: kun tvetydige e-mails, model drevet af Klytic eller i jeres instans, begrænset uddrag, filter, der afgør sagen uden AI, hvis den ikke svarer.
Klytic drives af et fransk selskab. Tjenesten leveres i Klytic-cloud, hostet i enhver geografisk zone, der svarer til den gældende jurisdiktion, med forbehold for tjenesternes tilgængelighed, herunder i Europa eller på Mauritius, på en dedikeret instans eller på jeres servere. Klytic er ikke et SecNumCloud-kvalificeret tilbud.
Klytic MTA lover ikke en »privat AI« ud over disse fakta. Er jeres krav, at intet signal må forlade jeres infrastruktur, er det installationen hos jer og dens måde at sende signaler på, I skal vælge og få skrevet ind i kontrakten.
Kilder
Gennemgået i oktober 2026.
- Klytic, siden Klytic MTA: AI-vurdering af tvetydige e-mails, fælles læring mellem instanserne og korrelation af signaler, inkluderet i Essential og Advanced; driftsformer. klytic.com
- Klytic, »Hvad er en suveræn cloud?«: hvem driver tjenesten, og hvilken lovgivning gælder for den; fransk driftsansvarlig; Klytic er ikke SecNumCloud-kvalificeret. klytic.com
