Gdzie AI jest przydatna, a gdzie nie
Większość wiadomości klasyfikuje się bez wahania. Masowy spam z serwera o złej reputacji, znany wirus, domena, która nie przechodzi weryfikacji DMARC przy polityce odrzucania: wystarczą reguły i sygnatury, które są szybsze i bardziej przewidywalne niż model.
Pozostaje szara strefa: wiadomość, która nie jest ani wyraźnie bezpieczna, ani wyraźnie oszukańcza. Rzeczywisty dostawca, który zmienia ton, prośba o płatność sformułowana bez zwykłych słów, tekst naśladujący wewnętrzną procedurę. Sygnały są sprzeczne. Właśnie tu model językowy wnosi wartość: czyta wiadomość w całości i ocenia jej spójność z już obliczonymi sygnałami.
AI nie zastępuje jednak pozostałych warstw:
- nie zastępuje DMARC, który sprawdza fakt (czy wyświetlana domena autoryzowała wysyłkę?), zamiast szacować prawdopodobieństwo;
- nie zastępuje procedury przelewów: model może się pomylić, a telefon pod znany numer nie myli się w ten sam sposób;
- nie powinna decydować sama: jeśli się pomyli lub nie odpowie, reszta filtra musi zawsze móc rozstrzygnąć.
Pytania, które warto zadać każdemu dostawcy
„Prywatna AI”, „suwerenna AI”, „Państwa dane nie służą do trenowania”: te sformułowania niewiele mówią, jeśli nie wiadomo, co naprawdę się dzieje. Porównanie umożliwia pięć pytań.
- Kto obsługuje model? Dostawca filtra na własnych serwerach, ogólnodostępna usługa AI wywoływana zdalnie czy serwer zainstalowany u Państwa? To samo pytanie co w przypadku każdej usługi online: kto ją eksploatuje i na podstawie jakiego prawa. Rozwija je przewodnik Czym jest suwerenna chmura?
- Co otrzymuje? Całą wiadomość z załącznikami czy ograniczony fragment? Wszystkie wiadomości czy tylko przypadki niejednoznaczne?
- Co przechowuje? Czy zapytania są rejestrowane, jak długo i czy służą do ponownego trenowania modelu?
- Co się dzieje, jeśli nie odpowiada? Czy poczta jest blokowana, opóźniana, czy filtr decyduje bez niego?
- Co jest współdzielone między klientami? Kopie wiadomości, odciski (skróty), wyniki reputacji?
Odpowiedzi powinny mieć formę pisemną. Dostawca, który nie potrafi powiedzieć, co otrzymuje jego model, nie panuje nad własnym przetwarzaniem.
Jak działa rozstrzyganie przez AI w Klytic MTA
Klytic MTA zawiera rozstrzyganie przez AI, aktywne w obu pakietach, Essential i Advanced. Oto, co robi, a czego nie robi.
- Działa wyłącznie w przypadku wiadomości o niejednoznacznym wyniku. O wiadomościach wyraźnie bezpiecznych lub wyraźnie niebezpiecznych decydują inne warstwy, bez jego udziału.
- Model jest obsługiwany przez Klytic albo w instancji klienta, gdy jest ona zainstalowana u niego. Nie jest to ogólnodostępna usługa AI wywoływana zdalnie.
- Otrzymuje podsumowanie, już obliczone sygnały i ograniczony fragment wiadomości, a nie całą wiadomość.
- Jeśli nie odpowie, filtr i tak podejmuje decyzję na podstawie dostępnych sygnałów. Poczta nie czeka na AI.
Przykład, dla ilustracji. Wiadomość przychodzi z poprawnie uwierzytelnionej domeny, znanej firmie, bez załącznika. Zawiera prośbę o „aktualizację danych do płatności przed najbliższym terminem”. Reguły się wahają: nadawca jest wiarygodny, scenariusz przypomina oszustwo. Model otrzymuje podsumowanie, sygnały (stały nadawca, pierwsza tego typu prośba, nietypowy ton) i fragment tekstu. Skłania się ku oszustwu: wiadomość trafia do kwarantanny, a administrator odczytuje powód. Gdyby model nie odpowiedział, o wyniku zdecydowałby sam wynik pozostałych warstw.
Jego decyzja jest dodawana do wyniku: nie omija ani kwarantanny, ani możliwości zwolnienia prawidłowej wiadomości, ani uzasadnienia decyzji w nagłówkach, czytelnego dla administratora (zob. Odczyt i eksport decyzji filtra).
Uczenie się i współdzielenie
Filtr uczy się przede wszystkim na podstawie zgłoszeń. Gdy użytkownik oznacza wiadomość jako niechcianą albo, przeciwnie, zwalnia prawidłową wiadomość, reputacja nadawcy jest korygowana. To właśnie z czasem ogranicza liczbę fałszywych alarmów.
W Klytic MTA:
- teksty, na których filtr się uczy, są zapisywane w postaci agregatów i odcisków, a nie kopii wiadomości;
- w chmurze sygnały są przekazywane między instancjami, aby zapewniały ten sam poziom ochrony: kampania wykryta u jednego klienta jest rozpoznawana u pozostałych;
- we wdrożeniu u klienta przetwarzanie odbywa się na miejscu; przekazywanie sygnałów istnieje tylko wtedy, gdy włącza je wybrany tryb wdrożenia.
W przypadku wdrożenia w chmurze nieścisłe byłoby więc stwierdzenie, że „nic nigdy nie opuszcza instancji”: sygnały są współdzielone i na tym polega wartość wspólnego uczenia się. Współdzielone są sygnały, a nie korespondencja.
Ramy prawne: przetwarzanie danych osobowych
Analiza e-maili to przetwarzanie danych osobowych: adresów, nazwisk, treści. Z AI czy bez niej przetwarzanie musi figurować w rejestrze czynności przetwarzania firmy, wraz z jego celem (bezpieczeństwo poczty), odbiorcami i okresami przechowywania. AI nie zmienia tych ram; dodaje dwa pytania: gdzie działa model i co widzi. Okres przechowywania danych z analizy omówiono w przewodniku Przechowywanie i analiza dzienników bezpieczeństwa poczty e-mail.
Najczęściej zadawane pytania
Czy AI czyta wszystkie nasze e-maile?
W Klytic MTA nie: rozstrzyga jedynie w przypadku wiadomości o niejednoznacznym wyniku, na podstawie podsumowania, obliczonych sygnałów i ograniczonego fragmentu.
Czy nasze wiadomości służą do trenowania ogólnodostępnego modelu AI?
Model nie jest usługą ogólnodostępną: obsługuje go Klytic albo działa w Państwa instancji. Uczenie się filtra zachowuje agregaty i odciski, a nie kopie.
Co się dzieje, jeśli AI się pomyli?
Prawidłowa wiadomość odłożona na bok pozostaje w kwarantannie i można ją zwolnić: zob. Kwarantanna, fałszywe alarmy i zgłoszenia. Zgłoszenie koryguje następnie reputację.
Czy całe przetwarzanie może odbywać się u nas?
Tak, przy wdrożeniu Klytic MTA na Państwa serwerach: analiza odbywa się na miejscu.
A w przypadku dokumentów?
To pytanie pokrewne, ale odrębne: zob. AI i dokumenty bez wysyłania ich na zewnątrz.
Gdzie plasuje się Klytic
Rozstrzyganie przez AI jest częścią Klytic MTA w obu pakietach, Essential i Advanced, podobnie jak wspólne uczenie się i korelacja sygnałów. Fakty są takie, jak opisano wyżej: tylko wiadomości niejednoznaczne, model obsługiwany przez Klytic lub w Państwa instancji, ograniczony fragment, filtr decydujący bez AI, jeśli ta nie odpowie.
Klytic jest obsługiwany przez francuską spółkę. Usługę wdraża się w chmurze Klytic, hostowanej w dowolnym obszarze geograficznym odpowiadającym właściwej jurysdykcji, z zastrzeżeniem dostępności usług, w szczególności w Europie lub na Mauritiusie, na instancji dedykowanej albo na Państwa serwerach. Klytic nie jest ofertą kwalifikowaną SecNumCloud.
Klytic MTA nie obiecuje „prywatnej AI” ponad te fakty. Jeśli Państwa wymaganiem jest, aby żaden sygnał nie opuszczał Państwa infrastruktury, należy wybrać wdrożenie u siebie i jego tryb przekazywania sygnałów oraz zapisać to w umowie.
Źródła
Stan na październik 2026.
- Klytic, strona Klytic MTA: rozstrzyganie przez AI w przypadku niejednoznacznych wiadomości, wspólne uczenie się wszystkich instancji i korelacja sygnałów, w pakietach Essential i Advanced; tryby wdrożenia. klytic.com
- Klytic, „Czym jest suwerenna chmura?”: kto eksploatuje usługę i jakie prawo ma do niej zastosowanie; francuski operator; Klytic nie posiada kwalifikacji SecNumCloud. klytic.com
