Google靠机器学习帮忙找出GooglePlay上的恶意程式

Google本周表示，为了能进一步掌控Google Play上的程式品质，已开发一机器学习算法来比对程式，取代了传统上需要人力支援的部分。

Google保护Android用户的作法是分析Google Play上每个程式的隐私与安全性，再于其他同样性质的程式加以比对，以确定该程式可提供正确的功能并尊重使用者隐私。例如分析大量的绘本程式之后就会知道这类的程式通常不需要知道使用者的精确位置，反之导航程式多半需要存取GPS功能并得知使用者位置。

要建立程式对等组（peer group）其中一个办法就是建立各种固定类别，并把每个程式分配到一个或多个类别中，例如工具、生产力或游戏等，但这样的分类可能太粗糙，跟不上日新月异的行动程式，而且手动规划及维护这些类别不但枯燥，也容易出错。

因此，Google开发了一个可具备上述能力的机器学习算法，利用深度学习以及程式的元资料来找出拥有类似功能的对等组，这些对等组就可用来比对其他程式的行为或要求是否适当，Google团队亦能依据成果来决定是否推广或注意某些程式，或是用来协助开发人员改善程式的隐私与安全能力。

Google将app依他们的属性特色分群，例如分为音乐、电子邮件或与时间相关的程式群，比对程式和其他相关程式是否有异常或不一样之处。（下图，来源：Google）

Google持续改善Google Play的安全性，根据今年3月发表的Android年度安全报告（2016 Android Security Review），Android用户自Google Play安装到有害程式的概率已从2015年的0.15%下滑到去年的0.05%。